n8n: XML और GSuiteAdmin नोड पैरामीटर में प्रोटोटाइप प्रदूषण (Prototype Pollution) के कारण रिमोट कोड एग्जीक्यूशन (RCE)

n8n के GSuiteAdmin नोड में एक प्रोटोटाइप प्रदूषण (prototype pollution) भेद्यता (CVE-2026-33696) की पहचान की गई है। एक प्रमाणित उपयोगकर्ता जिसके पास वर्कफ़्लो बनाने या संशोधित करने की अनुमति है, वह इस भेद्यता का फायदा उठा सकता है। नोड कॉन्फ़िगरेशन के हिस्से के रूप में एक विशेष रूप से तैयार किए गए पैरामीटर को आपूर्ति करके, एक हमलावर Object.prototype पर हमलावर-नियंत्रित मान लिख सकता है। यह हमलावर को n8n उदाहरण पर रिमोट कोड निष्पादन प्राप्त करने की अनुमति दे सकता है, जिससे सिस्टम सुरक्षा और डेटा से समझौता हो सकता है।

Organizations heavily reliant on n8n for automating workflows, particularly those handling sensitive data, are at significant risk. Environments with shared hosting or where multiple users have workflow creation/modification permissions are especially vulnerable. Legacy n8n deployments running older, unpatched versions are also at high risk.

• nodejs / server:

ps aux | grep n8n

• nodejs / server:

journalctl -u n8n --since "1 hour ago" | grep -i "prototype pollution"

• generic web: Inspect n8n workflow configuration files for suspicious parameters or unusual data structures that could indicate an attempted prototype pollution attack. • generic web: Review n8n access logs for unusual requests or errors related to node configurations.

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-26
3. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, n8n के उस संस्करण में अपग्रेड करने की दृढ़ता से अनुशंसा की जाती है जिसमें फिक्स शामिल है। प्रभावित संस्करण 2.14.1, 2.13.3 और 1.123.27 हैं। अपग्रेड यह सुनिश्चित करता है कि GSuiteAdmin नोड को प्रोटोटाइप प्रदूषण को रोकने के लिए पैच किया गया है। इसके अतिरिक्त, वर्कफ़्लो निर्माण और संशोधन तक पहुंच को केवल उन लोगों तक सीमित करने के लिए उपयोगकर्ता अनुमतियों की समीक्षा करें जिन्हें इसकी आवश्यकता है। संदिग्ध गतिविधि के लिए n8n लॉग की निगरानी करें।