CVE-2026-54312

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.24.0

Descrição Um usuário autenticado com permissões para criar ou modificar fluxos de trabalho pode realizar a poluição global de protótipo (prototype pollution) por meio do nó Microsoft SQL. Ao fornecer um valor manipulado para o parâmetro table, o Object.prototype é poluído em todo o processo durante a vida útil do processo do servidor. Isso causa falhas de validação em todo o aplicativo, tornando a instância completamente inoperante até que seja reiniciada. A poluição de protótipo é uma técnica onde um invasor manipula o protótipo de classes de objetos base para injetar propriedades que são herdadas por todos os objetos no aplicativo.

Recomendações Atualize para a versão 2.24.0. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Desative o nó Microsoft SQL adicionando n8n-nodes-base.microsoftSql à variável de ambiente NODES EXCLUDE.