CVE-2026-33696
CriticalSummary
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.14.1, 2.13.3 i 1.123.27, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać podatność na zanieczyszczenie prototypu w węzłach XML i GSuiteAdmin.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanych zmian w procesach roboczych, co zagraża integralności danych i bezpieczeństwu systemu.
Recommendation
Zaleca się aktualizację n8n do najnowszych wersji, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w celu ograniczenia ryzyka.
Original NVD description (English source)
n8n is an open source workflow automation platform. Prior to versions 2.14.1, 2.13.3, and 1.123.27, an authenticated user with permission to create or modify workflows could exploit a prototype pollution vulnerability in the XML and the GSuiteAdmin nodes. By supplying a crafted parameters as part of