CVE-2026-77070 in n8n
Zusammenfassung
von VulDB • 20.08.2026
n8n prima delle versioni 1.123.69, 2.33.4 e 2.34.1 presenta una vulnerabilità di NoSQL injection nelle operazioni Find, Delete e Aggregate del nodo MongoDB, che analizzano il parametro Query come JSON dopo la risoluzione dell'espressione senza sanificare gli operatori MongoDB. Un attaccante in grado di influenzare la query risolta (ad esempio tramite dati controllati esternamente) può inserire operatori quali $ne o $where, trasformando una ricerca intesa su un singolo documento in una divulgazione completa della raccolta, nell'eliminazione completa della raccolta o in altre operazioni sul server del database.
If you want to get best quality of vulnerability data, you may have to visit VulDB.