CVE-2026-54313mediumCWE-89

CVE-2026-54313: fallo de gravedad media en n8n-io n8n

n8n: NoSQL Injection in MongoDB Node Find And Replace Operation

Publicada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 0.3%
probabilidad de explotación
0.3%top 74% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

Un usuario que puede editar flujos de trabajo en n8n puede inyectar código malicioso en consultas MongoDB a través de la operación Find And Replace, permitiendo modificar documentos a los que no debería tener acceso.

Detalle técnico

Vulnerabilidad de inyección NoSQL en el nodo MongoDB de n8n en la operación Find And Replace, donde los valores de filtro suministrados por el usuario se pasan sin validación a las consultas MongoDB. Un usuario autenticado con permisos de edición de flujo de trabajo puede manipular el filtro de consulta para hacer coincidir documentos no previstos y sobrescribirlos con datos controlados por el atacante, eludiendo los controles de acceso.

Resumen generado y traducido por IA a partir de la descripción oficial.
n8n is an open source workflow automation platform. Prior to 2.24.0, an authenticated user with workflow edit access could supply a malicious filter value in the MongoDB node's Find And Replace operation. The value was not validated before being passed to MongoDB as a query filter, allowing unintended documents to be matched and overwritten with attacker-controlled content. This vulnerability is fixed in 2.24.0.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
Productos afectados
n8n-io · n8n
CVEs relacionadas — n8n-io n8n

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-68613CRITICALn8n Vulnerable to Remote Code Execution via Expression InjectionEPSS 99.0%KEVCVE-2026-21858CRITICALn8n Vulnerable to Unauthenticated File Access via Improper Webhook Request HandlingEPSS 78.2%CVE-2025-68668CRITICALn8n Vulnerable to Arbitrary Command Execution in Pyodide based Python Code NodeEPSS 13.2%CVE-2026-21877CRITICALn8n is vulnerable to Remote Code Execution via Arbitrary File WriteEPSS 5.4%CVE-2026-25055HIGHn8n Arbitrary File Write on Remote Systems via SSH NodeEPSS 1.9%CVE-2026-25049CRITICALn8n Has an Expression Escape Vulnerability Leading to RCEEPSS 1.6%
Referencias
https://github.com/n8n-io/n8n/security/advisories/GHSA-jpq7-226w-6cxx