CVE-2026-118641 in n8n
Resumen
por VulDB • 2026-10-28
n8n anterior a 1.123.85, versiones de la serie 2.x anteriores a 2.43.5 y las series 2.44.x anteriores a 2.44.1 contienen una vulnerabilidad de inyección OData $filter en los nodos de búsqueda de contactos de Microsoft Outlook y actualización del elemento v1 de Microsoft SharePoint, que construyen literales de cadena $filter a partir de parámetros vinculables mediante expresiones sin realizar el escape correspondiente. Los atacantes que proporcionen entradas no confiables a dichos flujos de trabajo pueden inyectar comillas simples para volcar la lista completa de contactos del buzón vinculado o redirigir las escrituras en SharePoint hacia elementos de lista no deseados dentro del alcance de las credenciales almacenadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.