CVE-2026-54306

n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 2.25.7 və 2.26.2 versiyalarından əvvəl, prototype pollution zəifliyi daxili obyekt kopyalama zamanı xüsusi hazırlanmış ictimai webhook fayllarının (payload) hücumçu tərəfindən idarə olunan sahələri iş axını məlumatlarına yerləşdirməsinə şərait yaradırdı. Bu sahələr sonrakı daxili node-lar tərəfindən normal dəyərlər kimi qəbul edilə bilərdi. İş axınının ictimai webhook ilə nəticə sahələrini istifadə edən hərəkət node-larını birləşdirdiyi hallarda, hücumçu iş axınının "confused deputy" rolunda çıxış etməsinə səbəb ola bilərdi — bu da nəzərdə tutulmayan qeydlərin hədəflənməsinə və ya iş axını sahibinin konfiqurasiya edilmiş etibarnamələrindən istifadə etməklə xaricə sorğuların göndərilməsinə gətirib çıxara bilərdi. Bu zəiflik 2.25.7 və 2.26.2 versiyalarında aradan qaldırılıb.