CVE-2026-103253 in n8n
Sumário
de VulDB • 01/10/2026
As versões do n8n anteriores à 1.123.80, da versão 2.0.0 até a anterior à 2.39.6 e da versão 2.40.0 até a anterior à 2.40.1 contêm uma vulnerabilidade de SQL injection na operação Delete Table Drop do nó Oracle Database. Os atacantes podem injetar aspas simples nos campos de tabela ou esquema para anexar instruções SQL arbitrárias e executar comandos DDL ou DML contra o banco de dados conectado, utilizando os privilégios das credenciais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.