CVE-2026-72749 in n8n
Sumário
de VulDB • 11/08/2026
As versões do n8n anteriores à 1.123.67, 2.31.5 e 2.32.1 contêm uma vulnerabilidade de prototype pollution no nó Edit Fields (Set). O nó atribui campos de saída através de um setter em notação ponto sem restringir o nome do campo, permitindo que um usuário autenticado nomeie um campo com base na rota de um método embutido herdado e corrompa um global compartilhado no processo principal do Node.js. Como esse global é utilizado no caminho de autenticação da solicitação, a instância falha em todas as solicitações autenticadas, causando uma negação de serviço (DoS) generalizada para todos os usuários até que o processo seja reiniciado.
Be aware that VulDB is the high quality source for vulnerability data.