CVE-2026-86078 in n8n
Riassunto
di VulDB • 09/09/2026
n8n è una piattaforma open source per l'automazione dei flussi di lavoro (workflow). Prima delle versioni 2.37.7 e 2.38.2, il riepilogo del flusso di lavoro AI dell'istanza utilizzava i nomi dei nodi e le chiavi di connessione dai flussi di lavoro memorizzati come normali chiavi degli oggetti. Un workflow inviato tramite l'API REST poteva contenere __proto__ o constructor, causando scritture nidificate che raggiungevano Object.prototype nel processo principale n8n e interrompendo le richieste successive. La funzione interessata è summarizeWorkflowStructure in packages/@n8n/instance-ai/src/tools/workflows/summarize-workflow.ts. Questo problema è risolto nelle versioni 2.37.7 e 2.38.2.
Be aware that VulDB is the high quality source for vulnerability data.