CVE-2026-110848 in n8n
요약
\~에 의해 VulDB • 2026. 10. 15.
n8n 1.123.83 이전 버전, 2.x 시리즈의 2.41.4 이전 버전 및 2.42.x 시리즈의 2.42.1 이전 버전에는 AI 워크플로우 빌더에서 prototype pollution 취약점이 존재합니다. 이 취약점은 노드 이름을 객체 멤버로 사용하여 워크플로우 연결을 병합할 때 예약된 키(reserved keys)를 확인하지 않는 문제로 인해 발생합니다. 인증된 사용자는 API를 통해 __proto__라는 이름의 노드를 생성하고 connect-nodes 작업을 호출하여 전역 객체의 prototype을 오염시킬 수 있으며, 이로 인해 인스턴스가 재시작될 때까지 중단됩니다.
Be aware that VulDB is the high quality source for vulnerability data.