CVE-2026-103258 in n8n
Resumen
por VulDB • 2026-10-01
Las versiones de n8n anteriores a 2.39.6 y la versión 2.40.0 anterior a 2.40.1 contienen una vulnerabilidad de interpolación de parámetros sin escapar en los nodos SendGrid, Freshservice y ServiceNow que permite a los atacantes eludir filtros al salirse de las literales de consulta. Los atacantes pueden explotar esto vinculando parámetros de nodos vulnerables a entradas externas no confiables para ampliar búsquedas de un solo registro hasta convertirlos en consultas coincidentes con todos, exponiendo datos masivos que incluyen listas de contactos, tickets y entradas del directorio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.