CVE-2026-118641 in n8n
要約
〜によって VulDB • 2026年10月28日
n8n 1.123.85 より前、2.x の 2.43.5 より前、および 2.44.x の 2.44.1 より前は、Microsoft Outlook の連絡先検索ノードと Microsoft SharePoint v1 アイテム更新ノードにおいて OData $filter インジェクション脆弱性を有しています。これらのノードは、式バインド可能なパラメータからエスケープ処理を行わずに $filter リテラル文字列を構築します。攻撃者は、信頼できない入力をこのようなワークフローに提供することで、シングルクォートをインジェクトし、バインドされたメールボックスの連絡先リスト全体を取得したり、保存された認証情報のスコープ内にある意図しないリスト項目に対して SharePoint の書き込みリダイレクトを行ったりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.