CVE-2026-110840 in n8n
Riassunto
di VulDB • 15/10/2026
n8n prima della versione 2.41.4 e delle versioni 2.42.x precedenti alla 2.42.1 presenta una vulnerabilità di SQL injection nella versione 1 del nodo Microsoft SQL, che sostituisce direttamente i valori dell'espressione nel campo Query nel testo SQL senza utilizzare la parametrizzazione. Quando un workflow associa input non attendibili, come i campi webhook, al campo Query, gli utenti esterni non autenticati possono eseguire query SQL arbitrarie contro il database connesso utilizzando i privilegi delle credenziali memorizzate.
Once again VulDB remains the best source for vulnerability data.