CVE-2026-44789: n8n: Prototype Pollution no Nó HTTP Request via Parâmetro de Paginação

Visão geral

A CVE-2026-44789 é uma fragilidade de prototype pollution (CWE-1321) no n8n, plataforma de automação de fluxos de trabalho de código aberto. O registro indica que o problema decorre de um parâmetro de paginação não validado no nó HTTP Request. A principal fonte consultada é o aviso do fornecedor: GitHub Security Advisory GHSA-c8xv-5998-g76h.

Impacto

Segundo o registro, um usuário autenticado com permissão para criar ou modificar fluxos poderia obter prototype pollution global. A descrição acrescenta que, combinada com outras técnicas, essa falha poderia levar a execução remota de código na instância.

Confidencialidade, integridade e disponibilidade: o NVD atribui pontuação CVSS v3.1 base de 9,9, com alto impacto nessas três propriedades, e a CNA (GitHub) fornece pontuação CVSS v4.0 de 9,4.
Escopo: o vetor usado na pontuação do NVD indica escopo alterado, o que significa que o impacto pode ultrapassar o componente vulnerável.

Produtos e versões afetadas

O registro lista o produto como n8n e as seguintes faixas:

Versões anteriores à 1.123.43.
Versões a partir de 2.0.0 até, sem incluir, 2.20.7.
Versões a partir de 2.21.0 até, sem incluir, 2.22.1.

O registro não traz mais detalhes sobre configurações ou tipos de implantação além dessas faixas.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, e não há exploração confirmada nas fontes consultadas. Esta análise não se baseia em nenhuma afirmação de exploração ativa.

Correção e mitigação

Atualize o n8n para 1.123.43, 2.20.7 ou 2.22.1, conforme a linha de versão em uso. O registro informa que essas versões contêm a correção.
Revise quais contas possuem permissão para criar ou modificar fluxos e restrinja essa permissão a quem realmente precisa dela.
Acompanhe o aviso do fornecedor para eventuais orientações adicionais de mitigação.

Orientações de detecção

Revise os logs de auditoria e de atividade em busca de criação ou modificação incomum de fluxos por contas de baixo privilégio ou recém-criadas.
Inspecione as configurações de nós HTTP Request em fluxos à procura de parâmetros de paginação inesperados ou malformados, tratando mudanças não esperadas como sinal para investigação.
Observe comportamentos inesperados do processo n8n após execuções de fluxos, como alterações de configuração ou atividade de saída incomum, como indicadores gerais de comprometimento.

Limitações das informações disponíveis

O registro não descreve o mecanismo técnico exato, por isso esta análise não o inclui.
O registro não confirma se existe código de prova de conceito público.
O registro não informa se o link de mitigação nas referências é uma solução completa ou apenas parcial; consulte o aviso do fornecedor.
Dados de EPSS e SSVC não estão disponíveis no registro, portanto a probabilidade de exploração é desconhecida.

Perguntas frequentes

Quais versões do n8n corrigem a CVE-2026-44789?

Segundo o registro, as versões corrigidas são 1.123.43, 2.20.7 e 2.22.1, conforme a linha de versão em uso. Recomenda-se atualizar para a versão corrigida da sua linha.

Esta CVE está sendo explorada ativamente?

O registro não mostra inclusão desta CVE no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas. Mesmo assim, a correção deve ser priorizada devido à pontuação crítica.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.