CVE-2026-103258 in n8n
要約
〜によって VulDB • 2026年10月01日
n8nの2.39.6より前のバージョンおよび2.40.0のうち2.40.1より前のバージョンには、SendGrid、Freshservice、ServiceNowノードにおいてエスケープされていないパラメータ補間の脆弱性が存在し、攻撃者はクォートリテラルからの脱出によってフィルタを回避できます。攻撃者は、この脆弱性を悪用して、危険な外部入力を vulnerable なノードのパラメータにバインドすることで、単一レコードの検索を一致条件なしのクエリ（match-all）へと拡大し、連絡先リスト、チケット、ディレクトリエントリなどの大量データを暴露します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.