JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031452 n8nのバージョン1.123.67より前、2.31.5、および2.32.1には、Edit Fields（Set）ノードにプロトタイプ汚染の脆弱性があります。このノードは、フィールド名の制限なしにドット表記のパスセッターを通じて出力フィールドを割り当てるため、認証されたユーザーが継承された組み込みメソッドのパス名をフィールド名として設定し、メインのNode.jsプロセスの共有グローバルを破損させることが可能です。そのグローバルはリクエスト認証経路で使用されているため、その結果インスタンスはすべての認証済みリクエストを失敗させ、そのプロセスを再起動するまで全ユーザーに対してインスタンス全体のサービス拒否を引き起こします。 cpe:/a:n8n:n8n https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031452.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72749 https://www.cve.org/CVERecord?id=CVE-2026-72749 National Vulnerability Database (NVD) CVE-2026-72749 https://nvd.nist.gov/vuln/detail/CVE-2026-72749 GitHub Prototype Pollution via Dot-Notation Field Names Leads To Instance-Wide Denial of Service Advisory n8n-io/n8n GitHub https://github.com/n8n-io/n8n/security/advisories/GHSA-xwx6-jjhv-84p8 JVNDB CWE-1321 https://cwe.mitre.org/data/definitions/1321.html VulnCheck n8n before 1.123.67 Prototype Pollution via Edit Fields | Advisories | VulnCheck https://www.vulncheck.com/advisories/n8n-before-prototype-pollution-via-edit-fields 2026-09-02T14:48:24+09:00 2026-09-02T14:48:24+09:00