CVE-2026-77070 in n8n
Tóm tắt
Bởi VulDB • 20/08/2026
n8n prima delle versioni 1.123.69, 2.33.4 e 2.34.1 presenta una vulnerabilità di NoSQL injection nelle operazioni Find, Delete e Aggregate del nodo MongoDB, che analizzano il parametro Query come JSON dopo la risoluzione dell'espressione senza sanificare gli operatori MongoDB. Un attaccante in grado di influenzare la query risolta (ad esempio tramite dati controllati esternamente) può inserire operatori quali $ne o $where, trasformando una ricerca intesa su un singolo documento in una divulgazione completa della collezione, nella cancellazione dell'intera collezione o in altre operazioni sul server del database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.