CVE-2026-44791

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.43 n8n versões anteriores a 2.20.7 n8n versões anteriores a 2.22.1

Descrição Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode ignorar uma correção anterior de poluição de protótipo (prototype pollution) no nó XML. A poluição de protótipo ocorre quando um invasor manipula o protótipo de um objeto, podendo alterar o comportamento da aplicação. Quando combinado com outros nós, esse bypass pode levar à execução remota de código (RCE) no sistema host.

Recomendações Atualize para a versão 1.123.43 ou posterior. Atualize para a versão 2.20.7 ou posterior. Atualize para a versão 2.22.1 ou posterior. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó XML adicionando n8n-nodes-base.xml à variável de ambiente NODES EXCLUDE.