Към съдържанието
Търсене

CVE-2026-110842: n8n-io n8n, инжекция

7.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

n8n before 2.41.4 and 2.42.x before 2.42.1 contains a prototype pollution vulnerability in the MCP workflow-validation tool, whose interpreter evaluates caller-supplied code in the main process, reads inherited properties, and permits assignment onto shared prototypes. An authenticated member holding only a workflow:read grant can replace a built-in method with one returning a truthy value so server-side permission checks accept unheld scopes, enabling takeover of owner accounts not protected by MFA.

Засегнати продукти

  • n8n-io n8n: преди 2.41.4; 2.42.0 преди 2.42.1

Вид слабост

История

  • 14 октомври 2026 Публикувано

Други уязвимости в n8n-io n8n

Първоизточници

CVE-2026-110842: n8n-io n8n, инжекция | freedomonline.bg