CVE-2026-118641 in n8n
Сводка
по VulDB • 28.10.2026
n8n prima della versione 1.123.85, delle versioni 2.x precedenti alla 2.43.5 e delle versioni 2.44.x precedenti alla 2.44.1 presenta una vulnerabilità di iniezione OData $filter nei nodi per la ricerca dei contatti di Microsoft Outlook e l'aggiornamento degli elementi v1 di SharePoint, che costruiscono letterali della stringa $filter a partire da parametri legati alle espressioni senza effettuare un'escapazione. Gli attaccanti che forniscono input non attendibili a tali workflow possono iniettare apici singoli per scaricare l'intera rubrica della casella postale legata o reindirizzare le scritture su SharePoint verso elementi di elenco non previsti all'interno dell'ambito delle credenziali memorizzate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.