CVE-2026-118678

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.41.4 n8n versões 2.42.x anteriores a 2.42.1

Descrição Usuários com baixos privilégios podem alterar o comportamento de objetos integrados ao salvar fluxos de trabalho com chaves de conexão nomeadas especialmente. Ao adicionar chaves como proto às conexões de fluxo de trabalho, a tarefa periódica de compactação de histórico processa essas chaves, resultando em erros de servidor que fazem com que logins e gravações falhem. Trata-se de um problema de poluição de protótipo (prototype pollution), no qual um invasor manipula o protótipo de um objeto base para alterar o comportamento de todos os objetos que herdam dele.

Recomendações Atualize o n8n para a versão 2.41.4 ou posterior. Atualize o n8n para a versão 2.42.1 ou posterior.