CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTPリクエストノード ページネーション プロトタイプ汚染 → RCE 認証された n8n 1.123.43 のワークフロー作成者が、HTTPリクエストノードのページネーション設定を通じて n8n サーバー プロセスのObject.prototypeを汚染し、 n8nがタスクランナーを起動する方法を悪用してリモートコード実行 にエスカレーションします。 汚染されたNODEOPTIONSが子nodeプロセスに漏れ出し、コードノードのサンドボックスをバイパスします。...