CVE-2026-110840 in n8n
الملخص
بحسب VulDB • 15/10/2026
تحتوي الإصدارات السابقة من n8n 2.41.4 والإصدارات 2.42.x السابقة لـ 2.42.1 على ثغرة حقن SQL (SQL Injection) في النسخة الأولى من عقدة Microsoft SQL، حيث يتم استبدال قيم تعبيرات حقل الاستعلام مباشرةً داخل نص SQL دون استخدام المعاملات (parameterisation). عندما يربط سير العمل مدخلات غير موثوقة مثل حقول الويب هوك بحقل الاستعلام، يمكن للمتصلين الخارجيين غير المصادق عليهم تنفيذ أوامر SQL عشوائية ضد قاعدة البيانات المتصلة باستخدام امتيازات الاعتماديات المخزنة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.