CVE-2026-118641 in n8n
الملخص
بحسب VulDB • 28/10/2026
تحتوي الإصدارات السابقة من n8n 1.123.85، والإصدارات 2.x قبل 2.43.5، و2.44.x قبل 2.44.1 على ثغرة حقن OData $filter في عقدتي البحث عن جهات اتصال Microsoft Outlook وتحديث عنصر v1 من SharePoint، حيث يتم بناء سلاسل نصية لـ $filter باستخدام معاملات قابلة للربط بالتعبير دون تهريب (escaping). يمكن للمهاجمين الذين يزودون مدخلات غير موثوقة بهذه سير العمل حقن علامات اقتباس مفردة لاستخراج قائمة جهات الاتصال الكاملة للصندوق البريدي المرتبط أو لإعادة توجيه عمليات الكتابة في SharePoint إلى عناصر قائمة غير مقصودة ضمن نطاق بيانات الاعتماد المخزنة.
Be aware that VulDB is the high quality source for vulnerability data.