CVE-2026-44791: n8n: Bypass de Correção no Nó XML com Possível RCE
A CVE-2026-44791 afeta a plataforma de automação de fluxos de trabalho n8n nas faixas de versões indicadas no registro, corrigidas em 1.123.43, 2.22.1 e 2.20.7. Segundo o registro, um usuário autenticado com permissão para criar ou modificar fluxos poderia contornar a correção anterior do CVE-2026-42232 no nó XML e, combinado com outros nós, isso poderia levar à execução remota de código no host do n8n. O registro classifica a severidade como crítica, com pontuação CVSS 3.1 de 9.9 na NVD, e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
O n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Segundo o registro, um usuário autenticado com permissão para criar ou modificar fluxos poderia contornar a correção anterior do CVE-2026-42232 no nó XML. O registro associa o problema à CWE-1321 (Prototype Pollution). A principal fonte consultada é o aviso do fornecedor, disponível no GitHub Security Advisory.
Impacto
- O registro informa que, combinado com outros nós, o contorno poderia levar à execução remota de código (RCE) no host do n8n.
- A NVD atribui CVSS 3.1 de 9.9 (vetor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H). O GitHub informa CVSS 4.0 de 9.4.
- O vetor CVSS 3.1 indica escopo alterado (S:C). Como inferência, isso sugere que o impacto pode ultrapassar o componente vulnerável.
Produtos e versões afetadas
- Produto indicado no registro: n8n (registrado como N8n N8n).
- Faixas afetadas: abaixo de 1.123.43; de 2.0.0 até antes de 2.20.7; de 2.21.0 até antes de 2.22.1.
- Versões corrigidas citadas no registro: 1.123.43, 2.22.1 e 2.20.7.
Status de exploração
O registro indica que este CVE não está listado no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Correção e mitigação
- Atualize o n8n para uma versão corrigida da sua linha de lançamento: 1.123.43, 2.22.1 ou 2.20.7.
- Restrinja as permissões de criação e modificação de fluxos a quem realmente precisa, seguindo o princípio do menor privilégio.
- Revise os fluxos existentes que combinam o nó XML com outros nós e verifique alterações inesperadas.
- O registro classifica o tipo de correção como mitigação. Consulte o aviso do fornecedor para orientações completas.
Orientações de detecção
- Audite eventos de criação e modificação de fluxos, sobretudo os feitos por contas com privilégios baixos.
- Revise fluxos alterados recentemente que incluam nós XML.
- Monitore o host do n8n em busca de processos filhos inesperados ou conexões de saída originadas pela conta de serviço do n8n.
- Centralize os logs do n8n para permitir a reconstrução de investigações.
Limitações das informações disponíveis
- O registro não descreve o mecanismo técnico do contorno nem as combinações de nós envolvidas. Esta análise também não as detalha.
- O registro não explica como a CWE-1321 se relaciona com o comportamento descrito.
- Não há dados de EPSS ou SSVC no registro.
- Não há documentação, nas fontes consultadas, sobre tentativas de exploração observadas.
Perguntas frequentes
O CVE-2026-44791 está sendo explorado ativamente?
O registro não o lista no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões do n8n estão corrigidas?
Segundo o registro, as versões corrigidas são 1.123.43, 2.22.1 e 2.20.7, conforme a sua linha de lançamento.
Quem deve se preocupar com este problema?
Organizações que executam faixas afetadas do n8n, sobretudo quando muitos usuários podem criar ou modificar fluxos que usam o nó XML.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.