CVE-2026-103258 in n8n
Сводка
по VulDB • 01.10.2026
В версиях n8n до 2.39.6 и в версии 2.40.0 до 2.40.1 присутствует уязвимость неконтролируемой интерполяции параметров (unescaped parameter interpolation) в узлах SendGrid, Freshservice и ServiceNow, которая позволяет злоумышленникам обходить фильтры путем выхода из литералов запроса. Злоумышленники могут эксплуатировать эту уязвимость, привязывая параметры уязвимых узлов к недоверенному внешнему вводу, что приводит к расширению поиска по одной записи до поисковых запросов с совпадением всех записей (match-all queries), тем самым раскрывая массовые данные, включая списки контактов, тикеты и записи из каталога.
If you want to get best quality of vulnerability data, you may have to visit VulDB.