CVE-2026-103258 in n8n
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات n8n السابقة للإصدار 2.39.6 والإصدارات من 2.40.0 قبل الإصدار 2.40.1 على ثغرة في تداخل المعلمات غير المُهروبَة (unescaped parameter interpolation) داخل عقد SendGrid وFreshservice وServiceNow، مما يسمح للمهاجمين بتجاوز الفلاتر عن طريق الخروج من النصوص الحرفية للاستعلامات (query literals). يمكن للمهاجمين استغلال هذه الثغرة عن طريق ربط معلمات العقد الضعيفة بإدخال خارجي غير موثوق به لتوسيع عمليات البحث ذات السجل الواحد إلى استعلامات تطابق الكل، مما يعرّض البيانات الجماعية بما في ذلك قوائم جهات الاتصال والتذاكر وسجلات الدليل للخطر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.