CVE-2026-42231
Che cos'è CVE-2026-42231?
n8n è una piattaforma di automazione del flusso di lavoro open source. Prima delle versioni 1.123.32, 2.17.4 e 2.18.1, un difetto nella libreria xml2js utilizzata per analizzare i corpi delle richieste XML nel gestore webhook di n8n consentiva l'inquinamento del prototipo tramite un payload XML predisposto. Un utente autenticato con il permesso di creare o modificare flussi di lavoro potrebbe sfruttare questo per inquinare il prototipo dell'oggetto JavaScript e, concatenando l'inquinamento con le operazioni SSH del nodo Git, ottenere l'esecuzione di codice remoto sull'host n8n. Questo problema è stato corretto nelle versioni 1.123.32, 2.17.4 e 2.18.1.
FAQ
CVE-2026-42231 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-42231 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-42231 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.