CVE-2026-110848

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.83 n8n versões 2.x anteriores a 2.41.4 n8n versões 2.42.x anteriores a 2.42.1

Description O construtor de fluxo de trabalho de IA não verifica chaves reservadas ao mesclar conexões de fluxo de trabalho usando nomes de nós como membros de objeto. Usuários autenticados podem explorar isso criando nós nomeados como proto via API e invocando a operação connect-nodes. Isso resulta em poluição de protótipo, onde o protótipo do objeto global é modificado, podendo interromper a instância até que seja reiniciada.

Recommendations Atualize o n8n para a versão 1.123.83 ou posterior. Atualize o n8n 2.x para a versão 2.41.4 ou posterior. Atualize o n8n 2.42.x para a versão 2.42.1 ou posterior.