n8n is an open source workflow automation platform. Prior to 1.123.43, 2.22.1, and 2.20.7, an authenticated user with permission to create or modify workflows could achieve global prototype pollution via an unvalidated pagination parameter in the HTTP Request node. Combined with other techniques this could lead to RCE on the instance. This vulnerability is fixed in 1.123.43, 2.22.1, and 2.20.7.
CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XN8n
APPN8N< 1.123.432.0.0 – 2.20.7 (bez)2.21.0 – 2.22.1 (bez)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
Related vulnerabilities
CVE-2025-68613CRITICAL9.9⚠ KEVPL ✓ten sam produkt
RCE w systemie ewaluacji wyrażeń n8n — krytyczna podatność
CVE-2026-44791CRITICAL9.4PL ✓ten sam produkt
RCE w n8n poprzez ominięcie łatki CVE-2026-42232 w węźle XML
CVE-2026-44790CRITICAL9.4PL ✓ten sam produkt
Wstrzyknięcie flag CLI w węźle Git platformy n8n — odczyt dowolnych plików
CVE-2026-42231CRITICAL9.4PL ✓ten sam produkt
Prototype Pollution w n8n prowadzące do RCE przez webhook handler
CVE-2026-42232CRITICAL9.4PL ✓ten sam produkt
n8n: global prototype pollution przez XML Node prowadzący do RCE