CVE-2026-103253 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 1.123.80, dalla 2.0.0 alla 2.39.6 (esclusa) e dalla 2.40.0 alla 2.40.1 (esclusa) presentano una vulnerabilità SQL injection nell'operazione Delete Table Drop del nodo Oracle Database. Gli attaccanti possono iniettare apici singoli nei campi della tabella o dello schema per aggiungere istruzioni SQL arbitrarie ed eseguire comandi DDL o DML contro il database connesso, utilizzando i privilegi delle credenziali associate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.