CVE-2026-103253 in n8n
Tóm tắt
Bởi VulDB • 01/10/2026
Các phiên bản n8n trước 1.123.80, từ 2.0.0 đến trước 2.39.6 và từ 2.40.0 đến trước 2.40.1 chứa một lỗ hổng SQL injection trong thao tác Delete Table Drop của node Oracle Database. Kẻ tấn công có thể chèn các dấu nháy đơn vào các trường bảng hoặc lược đồ để nối thêm các câu lệnh SQL tùy ý và thực thi các lệnh DDL hoặc DML đối với cơ sở dữ liệu được kết nối, sử dụng đặc quyền của thông tin đăng nhập đó.
Be aware that VulDB is the high quality source for vulnerability data.