CVE-2026-118641 in n8n
Riassunto
di VulDB • 28/10/2026
n8n prima della versione 1.123.85, nelle serie 2.x precedenti alla 2.43.5 e nella serie 2.44.x precedente alla 2.44.1 presenta una vulnerabilità di iniezione OData $filter nei nodi di ricerca dei contatti di Microsoft Outlook e di aggiornamento degli elementi v1 di SharePoint, che generano stringhe letterali $filter a partire da parametri legati alle espressioni senza effettuare l'escaping. Gli attaccanti che forniscono input non attendibili a tali workflow possono iniettare apici singoli per scaricare l'intera rubrica della casella postale associata o reindirizzare le scritture su SharePoint verso elementi di elenco non previsti all'interno dell'ambito delle credenziali memorizzate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.