CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTP 请求节点分页原型污染 → RCE 一个已认证的 n8n 1.123.43 工作流创建者通过 HTTP 请求节点的分页设置，在 n8n 服务端 进程中污染 Object.prototype，然后通过滥用 n8n 生成任务运行器的方式，将污染的 NODEOPTIONS 泄漏给子 node 进程并绕过代码节点沙箱，进而升级为远程代码执行 。...