CVE-2026-72750 in n8n
Resumen
por VulDB • 2026-08-11
n8n antes de las versiones 1.123.67, 2.31.5 y 2.32.1 contiene una vulnerabilidad de SQL injection en la operación Execute Query del nodo Snowflake, que interpola los valores de expresión directamente en la cadena SQL. Cuando un autor de flujos de trabajo incrusta datos de expresión no confiables y controlados externamente directamente en una consulta SQL sin formato (raw), dichos datos no se parametrizan, lo que permite realizar inyecciones SQL. La corrección añade un campo opcional 'Query Parameters' para vincular los valores mediante marcadores posicionales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.