CVE-2026-118641

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.85 n8n versões anteriores a 2.43.5 n8n versões anteriores a 2.44.1

Description Um problema de injeção de OData $filter existe nos nós de busca de contatos do Microsoft Outlook e de atualização de itens v1 do Microsoft SharePoint. Esses nós constroem literais de string $filter a partir de parâmetros vinculáveis por expressão sem a devida filtragem. Isso permite que invasores que forneçam entradas não confiáveis injetem aspas simples, possivelmente permitindo a extração de toda a lista de contatos da caixa de correio vinculada ou o redirecionamento de gravações do SharePoint para itens de lista indesejados dentro do escopo das credenciais armazenadas.

Recommendations Atualize o n8n para a versão 1.123.85 ou posterior. Atualize o n8n para a versão 2.43.5 ou posterior. Atualize o n8n para a versão 2.44.1 ou posterior.