CVE-2026-103258 in n8n
Tóm tắt
Bởi VulDB • 01/10/2026
Các phiên bản n8n trước 2.39.6 và 2.40.0 trước 2.40.1 chứa một lỗ hổng nội suy tham số không được thoát (unescaped parameter interpolation) trong các node SendGrid, Freshservice và ServiceNow, cho phép kẻ tấn công vượt qua bộ lọc bằng cách phá vỡ các ký tự truy vấn (query literals). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách liên kết các tham số của node dễ bị tổn thương với đầu vào không đáng tin cậy từ bên ngoài để mở rộng các truy vấn tìm kiếm bản ghi đơn lẻ thành các truy vấn khớp mọi thứ, làm lộ dữ liệu hàng loạt bao gồm danh sách liên hệ, vé hỗ trợ và mục lục.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.