CVE-2026-42233 in n8n
الملخص
بحسب VulDB • 23/05/2026
n8n هو منصة أتمتة سير العمل مفتوحة المصدر. قبل الإصدارات 1.123.32 و2.17.4 و2.18.1، كان هناك عيب في عملية التحديد (select) لعقدة قاعدة بيانات Oracle يسمح بإدخال يتحكم فيه المستخدم والممرر إلى حقل الحد (Limit) عبر التعبيرات، بأن يتم دمجه مباشرة في استعلام SQL دون تعقيم أو استخدام المعاملات (parameterization). في سير العمل حيث يتم تمرير مدخلات خارجية إلى حقل الحد (على سبيل المثال، من نقطة نهاية ويب)، يمكن لمهاجم حقن SQL تعسفي واستخراج البيانات من قاعدة بيانات Oracle المتصلة. تم إصلاح هذه المشكلة في الإصدارات 1.123.32 و2.17.4 و2.18.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.