CVE-2026-59206

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.61 n8n versões anteriores a 2.27.4 n8n versões anteriores a 2.28.1

Description Um usuário autenticado com permissões workflow:create pode realizar a poluição de protótipo ao salvar, atualizar ou importar um fluxo de trabalho especialmente criado via API de workflow. Isso permite que o invasor polua o Object.prototype, o que pode fazer com que requisições não autenticadas sejam tratadas como se fossem de um usuário privilegiado, expondo endpoints de listagem de usuários e projetos.

Recommendations Atualize para a versão 1.123.61. Atualize para a versão 2.27.4. Atualize para a versão 2.28.1.