NVD Vulnerability Detail
Search Exploit, PoC
CVE-2026-54312
Summary

n8n is an open source workflow automation platform. Prior to 2.24.0, an authenticated user with permission to create or modify workflows could achieve global prototype pollution via the Microsoft SQL node by supplying a crafted value as the table parameter. This pollutes Object.prototype process-wide for the lifetime of the n8n server process, causing application-wide validation failures and rendering the n8n instance completely non-functional until restarted. This vulnerability is fixed in 2.24.0.

Publication Date June 24, 2026, 1:17 a.m.
Registration Date June 27, 2026, 4:13 a.m.
Last Update June 26, 2026, 3:41 a.m.
CVSS3.1 : HIGH
スコア 8.5
Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 低
利用者の関与(UI) 不要
影響の想定範囲(S) 変更あり
機密性への影響(C) なし
完全性への影響(I) 低
可用性への影響(A) 高
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:n8n:n8n:*:*:*:*:*:node.js:*:* 2.24.0
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
n8nにおけるオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性
Title n8nにおけるオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性
Summary

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.24.0以前では、ワークフローの作成または変更権限を持つ認証済みユーザーが、Microsoft SQLノードに対して細工された値をtableパラメータとして提供することで、グローバルなプロトタイプ汚染を引き起こす可能性がありました。この汚染はn8nサーバープロセスの実行期間中にプロセス全体でObject.prototypeを汚染し、アプリケーション全体での検証が失敗する原因となり、n8nインスタンスを再起動するまで正常に機能しなくなります。この脆弱性はバージョン2.24.0で修正されました。

Possible impacts ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date June 23, 2026, midnight
Registration Date June 26, 2026, 11:54 a.m.
Last Update June 26, 2026, 11:54 a.m.
Affected System
n8n
n8n 2.24.0 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年06月26日]
  掲載		 June 26, 2026, 11:54 a.m.