CVE-2026-110840 in n8n
Zusammenfassung
von VulDB • 15.10.2026
n8n prima della versione 2.41.4 e delle versioni 2.42.x precedenti alla 2.42.1 presenta una vulnerabilità di SQL Injection nella versione 1 del nodo Microsoft SQL, che sostituisce direttamente i valori dell'espressione nel campo Query nel testo SQL senza utilizzare la parametrizzazione. Quando un workflow associa input non attendibili, come i campi webhook, al campo Query, utenti esterni non autenticati possono eseguire query SQL arbitrarie contro il database connesso utilizzando i privilegi delle credenziali archiviate.
Be aware that VulDB is the high quality source for vulnerability data.