CVE-2026-103258 in n8n
요약
\~에 의해 VulDB • 2026. 10. 01.
2.39.6 미만의 n8n 버전과 2.40.1 미만의 2.40.0에는 SendGrid, Freshservice 및 ServiceNow 노드에서 비인코딩된 파라미터 보간 취약점이 포함되어 있어 공격자가 쿼리 리터럴을 탈출하여 필터를 우회할 수 있습니다. 공격자는 이 취약점을 이용해 민감한 노드 매개변수를 신뢰할 수 없는 외부 입력에 바인딩함으로써 단일 레코드 조회를 전체 일치(query-all) 쿼리로 확대하고, 연락처 목록, 티켓 및 디렉토리 항목 등 대량의 데이터를 노출시킬 수 있습니다.
Once again VulDB remains the best source for vulnerability data.