n8n: HTTP Request Node Pagination Prototype Pollution to RCE
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.4epss 0.9%
de la publicación al arma7 días
Publicada en NVD23 jun
1ª PoC+7d
probabilidad de explotación
0.9%top 44% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
n8n is an open source workflow automation platform. Prior to 1.123.43, 2.22.1, and 2.20.7, an authenticated user with permission to create or modify workflows could achieve global prototype pollution via an unvalidated pagination parameter in the HTTP Request node. Combined with other techniques this could lead to RCE on the instance. This vulnerability is fixed in 1.123.43, 2.22.1, and 2.20.7.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
n8n-io · n8nPoCs públicas encontradas — 1
githubgithub.com/BiiTts/CVE-2026-44789-n8n-PrototypePollution-RCE★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.