CVE-2026-103258

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.39.6 n8n versões 2.40.0 até 2.40.0

Description Um problema de interpolação de parâmetros não escapados existe nos nós do SendGrid, Freshservice e ServiceNow. Isso permite que atacantes ignorem filtros ao romper literais de consulta. Ao vincular parâmetros de nós vulneráveis a entradas externas não confiáveis, um atacante pode expandir pesquisas de registro único para consultas de correspondência total, expondo potencialmente dados em massa, como listas de contatos, tickets e entradas de diretório.

Recommendations Atualize o n8n para a versão 2.39.6 ou posterior. Atualize o n8n para a versão 2.40.1 ou posterior.