CVE-2026-54312— n8n 输入验证错误漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-54312 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
n8n: Microsoft SQL Node Prototype Pollution
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
n8n is an open source workflow automation platform. Prior to 2.24.0, an authenticated user with permission to create or modify workflows could achieve global prototype pollution via the Microsoft SQL node by supplying a crafted value as the table parameter. This pollutes Object.prototype process-wide for the lifetime of the n8n server process, causing application-wide validation failures and rendering the n8n instance completely non-functional until restarted. This vulnerability is fixed in 2.24.0.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
CWE-1321
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
n8n 输入验证错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
n8n是n8n公司开源的一个可扩展的工作流自动化工具。 n8n 2.24.0之前版本存在输入验证错误漏洞，该漏洞源于通过Microsoft SQL节点提供特制值作为table参数导致全局原型污染，可能导致经身份验证的用户创建或修改工作流时造成应用程序范围验证失败，使n8n实例完全无法运行直至重启。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-54312 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-54312 的情报信息
请登录查看更多情报信息。
CVE-2026-54312 厂商安全公告 (1)
- 🔗 Microsoft SQL Node Prototype Pollution · Advisory · n8n-io/n8n · GitHub 查看完整文章 x_refsource_CONFIRM
同批安全公告 · n8n-io · 2026-06-23 · 共 21 条
| CVE-2026-54314 | n8n-io n8n 资源管理错误漏洞 | |
| CVE-2026-44791 | n8n 输入验证错误漏洞 | |
| CVE-2026-44789 | n8n-io n8n 输入验证错误漏洞 | |
| CVE-2026-44792 | n8n SQL注入漏洞 | |
| CVE-2026-44790 | n8n 命令注入漏洞 | |
| CVE-2026-49444 | n8n 输入验证错误漏洞 | |
| CVE-2026-49465 | n8n 路径遍历漏洞 | |
| CVE-2026-54304 | n8n 信息泄露漏洞 | |
| CVE-2026-54301 | n8n-io n8n 跨站脚本漏洞 | |
| CVE-2026-54310 | n8n SQL注入漏洞 | |
| CVE-2026-45732 | n8n 授权问题漏洞 | |
| CVE-2026-54302 | n8n 跨站脚本漏洞 | |
| CVE-2026-54306 | n8n 输入验证错误漏洞 | |
| CVE-2026-54313 | n8n SQL注入漏洞 | |
| CVE-2026-54303 | n8n-io n8n 跨站脚本漏洞 | |
| CVE-2026-54305 | n8n 信息泄露漏洞 | |
| CVE-2026-54307 | n8n 授权问题漏洞 | |
| CVE-2026-54308 | n8n-io n8n 授权问题漏洞 | |
| CVE-2026-54309 | n8n 授权问题漏洞 | |
| CVE-2026-54311 | n8n 会话机制问题漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-54312
暂无评论