CVE-2026-103253 in n8n
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات n8n السابقة للإصدار 1.123.80، ومن الإصدار 2.0.0 قبل 2.39.6، ومن الإصدار 2.40.0 قبل 2.40.1 على ثغرة حقن SQL (SQL injection) في عملية حذف الجدول Drop ضمن عقدة قاعدة بيانات Oracle. يمكن للمهاجمين حقن علامات اقتباس مفردة ('') في حقلي اسم الجدول أو المخطط (schema) لإضافة عبارات SQL عشوائية وتنفيذ أوامر DDL أو DML ضد قاعدة البيانات المتصلة باستخدام امتيازات الاعتماد (البيانات الدخول).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.