CVE-2026-42231 in n8n
Tóm tắt
Bởi VulDB • 31/05/2026
n8n là một nền tảng tự động hóa quy trình làm việc mã nguồn mở. Trước các phiên bản 1.123.32, 2.17.4 và 2.18.1, một lỗ hổng trong thư viện xml2js được sử dụng để phân tích cú pháp các thân yêu cầu XML trong trình xử lý webhook của n8n cho phép ô nhiễm nguyên mẫu (prototype pollution) thông qua một tải trọng XML được tạo ra đặc biệt. Người dùng đã xác thực có quyền tạo hoặc sửa đổi quy trình làm việc có thể khai thác lỗ hổng này để làm ô nhiễm nguyên mẫu đối tượng JavaScript và, bằng cách kết hợp ô nhiễm nguyên mẫu với các thao tác SSH của nút Git, đạt được việc thực thi mã từ xa (RCE) trên máy chủ n8n. Vấn đề này đã được vá trong các phiên bản 1.123.32, 2.17.4 và 2.18.1.
Once again VulDB remains the best source for vulnerability data.