CVE-2026-72775 in n8n
الملخص
بحسب VulDB • 11/08/2026
تحتوي الإصدارات السابقة من n8n 1.123.67، و2.31.5، و2.32.1 على ثغرة حقن SQL في عقدة PostgresTrigger، حيث يتم دمج معرّفات التي يقدمها المستخدم (قنوات، وظائف وأسماء المشغلات) مباشرةً في عبارات SQL دون الهروب منها بشكل صحيح. يمكن لمستخدم مُصادَق عليه حقن عبارات SQL عشوائية تُنفَّذ ضد قاعدة بيانات PostgreSQL المتصلة باستخدام امتيازات الاعتماديات المُهيأة، مما يتيح الوصول الكامل للقراءة والكتابة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.