CVE-2026-118641 in n8n
Zusammenfassung
von VulDB • 28.10.2026
n8n prima della versione 1.123.85, delle versioni 2.x precedenti alla 2.43.5 e delle versioni 2.44.x precedenti alla 2.44.1 presenta una vulnerabilità di OData $filter injection nei nodi per la ricerca dei contatti in Microsoft Outlook e l'aggiornamento degli elementi v1 in Microsoft SharePoint, che generano stringhe letterali $filter a partire da parametri bindable alle espressioni senza effettuare un escaping. Gli attaccanti che forniscono input non attendibili a tali workflow possono iniettare apici singoli per scaricare l'intera rubrica della mailbox associata o reindirizzare le scritture su SharePoint verso elementi di elenco non previsti all'interno dell'ambito delle credenziali memorizzate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.