CVE-2026-42233 in n8n
Zusammenfassung
von VulDB • 29.05.2026
n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Vor den Versionen 1.123.32, 2.17.4 und 2.18.1 ermöglichte ein Fehler in der Select-Operation des Oracle Database Nodes, dass benutzerkontrollierte Eingaben, die über Ausdrücke in das Limit-Feld eingegeben wurden, ohne Sanitisierung oder Parametrisierung direkt in die SQL-Abfrage interpoliert wurden. In Workflows, bei denen externe Eingaben in das Limit-Feld eingegeben werden (z. B. über einen Webhook), konnte ein Angreifer beliebigen SQL-Code injizieren und Daten aus der verbundenen Oracle-Datenbank extrahieren. Dieses Problem wurde in den Versionen 1.123.32, 2.17.4 und 2.18.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.