Към съдържанието
Търсене

CVE-2026-118646: n8n-io n8n, отказ на услуга

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    n8n before 1.123.85, 2.43.5, and 2.44.1 contains a regular expression denial of service vulnerability that allows authenticated members to block the event loop via crafted glob patterns. Attackers who can create and run workflows can submit a wildcard-heavy File(s) Selector pattern causing exponential backtracking, making the UI, API, webhooks, and health checks unresponsive until restart.

    Засегнати продукти

    • n8n-io n8n: преди 1.123.85; 1.123.85
    • n8n-io n8n: 2.44.0 преди 2.44.1; 2.44.1
    • n8n-io n8n: 2.0.0 преди 2.43.5; 2.43.5

    Вид слабост

    История

    • 28 октомври 2026 Публикувано

    Други уязвимости в n8n-io n8n

    Първоизточници

    CVE-2026-118646: n8n-io n8n, отказ на услуга | freedomonline.bg