n8n is an open source workflow automation platform. Prior to 1.123.43, 2.22.1, and 2.20.7, an authenticated user with permission to create or modify workflows could bypass the patch for CVE-2026-42232 in the XML node. When combined with other nodes, this could lead to RCE on the n8n host. This vulnerability is fixed in 1.123.43, 2.22.1, and 2.20.7.
CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XN8n
APPN8N< 1.123.432.0.0 – 2.20.7 (bez)2.21.0 – 2.22.1 (bez)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
Related vulnerabilities
CVE-2025-68613CRITICAL9.9⚠ KEVPL ✓ten sam produkt
RCE w systemie ewaluacji wyrażeń n8n — krytyczna podatność
CVE-2026-44790CRITICAL9.4PL ✓ten sam produkt
Wstrzyknięcie flag CLI w węźle Git platformy n8n — odczyt dowolnych plików
CVE-2026-44789CRITICAL9.4PL ✓ten sam produkt
n8n: prototype pollution w HTTP Request node prowadzący do RCE
CVE-2026-42231CRITICAL9.4PL ✓ten sam produkt
Prototype Pollution w n8n prowadzące do RCE przez webhook handler
CVE-2026-42232CRITICAL9.4PL ✓ten sam produkt
n8n: global prototype pollution przez XML Node prowadzący do RCE