CVSS 8.7 — ALTO

CVE-2026-103253 — Vulnerabilità HIGH su N/A

Pubblicato il 2026-10-01 · Fonte: NVD NIST

CVE ID

CVE-2026-103253

CVSS Score

8.7

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H

Riassunto tecnico

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an SQL injection vulnerability in the Oracle Database node's Delete Table Drop operation. Attackers can inject single quotes in the table or schema fields to append arbitrary SQL statements and execute DDL or DML commands against the connected database with the credential's privileges.

Impatto

Vulnerabilità con punteggio CVSS 8.7 (HIGH). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-103253

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.