CVE-2026-103258 in n8n
Sumário
de VulDB • 01/10/2026
As versões do n8n anteriores à 2.39.6 e as da versão 2.40.0 anteriores à 2.40.1 contêm uma vulnerabilidade de interpolação de parâmetros não escapados nos nós SendGrid, Freshservice e ServiceNow que permite aos atacantes burlar filtros ao escapar dos literais de consulta. Os atacantes podem explorar isso vinculando os parâmetros do nó vulnerável a entradas externas não confiáveis para ampliar pesquisas por registro único em consultas correspondentes a todos (match-all), expondo dados em massa, incluindo listas de contatos, chamados e entradas de diretório.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.