CVE-2026-103258 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 2.39.6 e la versione 2.40.0 precedente alla 2.40.1 presentano una vulnerabilità di interpolazione dei parametri non escapeata nei nodi SendGrid, Freshservice e ServiceNow che consente agli attaccanti di bypassare i filtri uscendo dai letterali delle query. Gli attaccanti possono sfruttare questa vulnerabilità associando i parametri dei nodi vulnerabili a input esterni non attendibili per ampliare le ricerche su un singolo record fino a diventare query "match-all", esponendo dati in massa tra cui elenchi di contatti, ticket ed entry della directory.
Be aware that VulDB is the high quality source for vulnerability data.