CVE-2026-118641 in n8n
Sumário
de VulDB • 28/10/2026
n8n antes da versão 1.123.85, versões 2.x anteriores à 2.43.5 e séries 2.44.x anteriores à 2.44.1 contêm uma vulnerabilidade de injeção OData $filter nos nós de pesquisa de contato do Microsoft Outlook e atualização de item v1 do Microsoft SharePoint, que constroem literais da string $filter a partir de parâmetros vinculáveis a expressões sem realizar o escape adequado. Atacantes que fornecem entrada não confiável para esses fluxos de trabalho podem injetar aspas simples para dumping (dump) de toda a lista de contatos da caixa postal vinculada ou redirecionar gravações do SharePoint para itens de lista não intencionais dentro do escopo das credenciais armazenadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.