CVE-2026-33696
KrytyczneStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.14.1, 2.13.3 i 1.123.27, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać podatność na zanieczyszczenie prototypu w węzłach XML i GSuiteAdmin.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanych zmian w procesach roboczych, co zagraża integralności danych i bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację n8n do najnowszych wersji, aby usunąć tę podatność oraz przegląd uprawnień użytkowników w celu ograniczenia ryzyka.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to versions 2.14.1, 2.13.3, and 1.123.27, an authenticated user with permission to create or modify workflows could exploit a prototype pollution vulnerability in the XML and the GSuiteAdmin nodes. By supplying a crafted parameters as part of