CVE-2026-103253 in n8n
要約
〜によって VulDB • 2026年10月01日
n8nの1.123.80より前のバージョン、2.0.0から2.39.6未満のバージョン、および2.40.0から2.40.1未満のバージョンには、Oracle Databaseノードの「Delete Table Drop」操作におけるSQLインジェクション脆弱性が存在します。攻撃者はテーブルまたはスキーマフィールドにシングルクォートを注入して任意のSQL文を追加し、接続されたデータベースに対して資格情報の権限でDDLコマンドやDMLコマンドを実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.