原文

n8nのバージョン1.123.67より前、2.31.5、および2.32.1には、Edit Fields（Set）ノードにプロトタイプ汚染の脆弱性があります。このノードは、フィールド名の制限なしにドット表記のパスセッターを通じて出力フィールドを割り当てるため、認証されたユーザーが継承された組み込みメソッドのパス名をフィールド名として設定し、メインのNode.jsプロセスの共有グローバルを破損させることが可能です。そのグローバルはリクエスト認証経路で使用されているため、その結果インスタンスはすべての認証済みリクエストを失敗させ、そのプロセスを再起動するまで全ユーザーに対してインスタンス全体のサービス拒否を引き起こします。