CVE-2026-72749 in n8n
要約
〜によって VulDB • 2026年08月11日
n8n 1.123.67 より前、2.31.5 および 2.32.1 のバージョンには、「Edit Fields (Set)」ノードにおける prototype pollution（プロトタイプ汚染）の脆弱性が存在します。このノードはフィールド名を制限せずにドット表記によるパスセッターを使用して出力フィールドを設定するため、認証済みユーザーが継承された組み込みメソッドの名前と競合するフィールド名を指定し、メインの Node.js プロセス内の共有グローバル変数を改ざんすることができます。そのグローバル変数はリクエスト認証処理で使用されているため、インスタンスはすべての認証済みリクエストで失敗し、プロセス再起動まで全ユーザーに対してインスタンス全体のサービス拒否（DoS）を引き起こします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.