CVE-2026-72749

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.67 n8n versões anteriores a 2.31.5 n8n versões anteriores a 2.32.1

Description Um problema de poluição de protótipo (prototype pollution) existe no nó Edit Fields (Set). Isso ocorre porque o nó atribui campos de saída usando um definidor de caminho em notação de ponto sem restringir o nome do campo. Um usuário autenticado pode nomear um campo com um caminho de método integrado herdado para corromper um global compartilhado no processo principal do Node.js. Como esse global é utilizado no caminho de autenticação de requisições, a instância falhará em todas as requisições autenticadas, resultando em uma negação de serviço para todos os usuários até que o processo seja reiniciado. Poluição de protótipo é uma técnica onde um invasor manipula o protótipo de um objeto para injetar propriedades que são herdadas por outros objetos.

Recommendations Atualize o n8n para a versão 1.123.67 ou posterior. Atualize o n8n para a versão 2.31.5 ou posterior. Atualize o n8n para a versão 2.32.1 ou posterior.