CVE-2026-103250 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 1.123.80, dalla 2.0.0 alla 2.39.6 e dalla 2.40.0 alla 2.40.1 contengono una vulnerabilità NoSQL injection nel nodo MongoDB Chat Memory che non valida correttamente il parametro sessionId. Gli attaccanti non autenticati possono inserire operatori di query MongoDB nel campo sessionId per accedere alle cronologie delle conversazioni di altri utenti ed eseguire operazioni di scrittura e cancellazione non autorizzate.
Once again VulDB remains the best source for vulnerability data.