CVE-2026-42233
ŚrednieStreszczenie
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, błąd w operacji select w węźle bazy danych Oracle pozwalał na wprowadzenie kontrolowanego przez użytkownika wejścia do pola Limit, które było interpolowane bezpośrednio do zapytania SQL bez sanitizacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do wykonania nieautoryzowanych zapytań SQL, co stwarza ryzyko wycieku danych lub manipulacji danymi w bazie danych.
Rekomendacja
Zaleca się aktualizację n8n do najnowszych wersji, które eliminują tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak walidacja i sanitizacja danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, a flaw in the Oracle Database node's select operation allowed user-controlled input passed into the Limit field via expressions to be interpolated directly into the SQL query without sanitization or p