CVE-2026-103258 in n8n
Zusammenfassung
von VulDB • 01.10.2026
In den Versionen von n8n vor 2.39.6 und in der Reihe 2.40.x vor 2.40.1 befindet sich eine Schwachstelle für nicht maskierte Parameter-Interpolation in den SendGrid-, Freshservice- und ServiceNow-Knoten, die es Angreifern ermöglicht, Filter zu umgehen, indem sie aus Abfrage-Literalen ausbrechen. Angreifer können dies ausnutzen, indem sie anfällige Knotenparameter an nicht vertrauenswürdige externe Eingaben binden, wodurch einzelne Datensatzsuchanfragen in Match-All-Abfragen erweitert werden und damit umfangreiche Daten wie Kontaktlisten, Tickets und Verzeichniseinträge offengelegt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.