CVE-2026-72769 in n8n
要約
〜によって VulDB • 2026年08月11日
1.123.67、2.31.5、および 2.32.1 より前の n8n には、VM 式エンジンにおける prototype pollution（プロトタイプ汚染）の脆弱性が存在します。ワークフロー式の作成または編集が可能な認証済みユーザーは、エンジンの配列要素アクセスを悪用してホスト組み込み関数への参照を取得し、メインの n8n プロセス内でそのプロトタイプを汚染することができます（サンドボックスからの脱出）。これにより、サービス拒否 (DoS) が引き起こされます。VM 式エンジンを実行しているセルフホスト型およびクラウドインスタンスの両方が影響を受けます。
Be aware that VulDB is the high quality source for vulnerability data.