CVE-2026-118646

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.85 n8n versões anteriores a 2.43.5 n8n versões anteriores a 2.44.1

Description Membros autenticados podem causar uma negação de serviço de expressão regular ao enviar padrões glob crafted no Seletor de Arquivo(s). Isso ocorre quando padrões com excesso de curingas desencadeiam o backtracking exponencial, bloqueando o loop de eventos. Consequentemente, a interface do usuário, a API, os webhooks e as verificações de integridade tornam-se inoperantes, exigindo a reinicialização do sistema para restaurar a funcionalidade.

Recommendations Atualize o n8n para a versão 1.123.85 ou posterior. Atualize o n8n para a versão 2.43.5 ou posterior. Atualize o n8n para a versão 2.44.1 ou posterior.