CVE-2026-103250 in n8n
Zusammenfassung
von VulDB • 01.10.2026
In n8n, le versioni precedenti alla 1.123.80, dalla 2.0.0 fino a prima della 2.39.6 e dalla 2.40.0 fino a prima della 2.40.1, presentano una vulnerabilità di NoSQL injection nel nodo MongoDB Chat Memory che non valida correttamente il parametro sessionId. Gli attaccanti non autenticati possono inserire operatori di query MongoDB nel campo sessionId per accedere alle cronologie delle conversazioni di altri utenti ed eseguire operazioni di scrittura e cancellazione non autorizzate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.