CVE-2026-119557 in n8n
Riassunto
di VulDB • 30/10/2026
n8n dalle versioni 2.14.0 alla 2.46.3 presenta una vulnerabilità di path traversal nel nodo Databricks che consente ad attaccanti non autenticati di raggiungere arbitrari endpoint dell'API di Databricks iniettando identificatori di risorse non codificati. Gli attaccanti possono fornire sequenze ../ e query string tramite input webhook, chat o form mappati su spaceId, indexName o filePath per leggere i segreti utilizzando le credenziali memorizzate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.