CVE-2026-110842

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.41.4 n8n versões 2.42.x anteriores a 2.42.1

Description Um problema de poluição de protótipo (prototype pollution) existe na ferramenta de validação de fluxo de trabalho MCP. O interpretador avalia código fornecido pelo chamador no processo principal, lê propriedades herdadas e permite a atribuição a protótipos compartilhados. Um usuário autenticado com permissões workflow:read pode substituir um método integrado para retornar um valor verdadeiro (truthy), fazendo com que as verificações de permissão do lado do servidor aceitem escopos não autorizados. Isso pode levar à tomada de controle de contas de proprietários que não possuem autenticação de dois fatores (MFA) habilitada.

Recommendations Atualize o n8n para a versão 2.41.4 ou posterior. Atualize o n8n para a versão 2.42.1 ou posterior.