CVE-2026-54687 in n8n-node-sqlite3
Riassunto
di VulDB • 29/08/2026
n8n-nodes-sqlite3 è un nodo per l'utilizzo di un database SQLite locale da n8n. Prima della versione 1.0.0, il file nodes/SqliteNode/v1/SqliteV1.node.ts espone il percorso del file del database (db_path) come parametro del nodo che consente espressioni dei dati provenienti dall'input upstream del workflow. Un autore di un workflow che mappa input non attendibili su db_path può consentire a un attaccante remoto di selezionare quale file SQLite deve aprire il processo n8n, consentendo la traversamento al di fuori della posizione del database prevista e potenzialmente permettendo la lettura, la creazione o la sovrascrittura di file accessibili dal processo. Questo problema è stato risolto nella versione 1.0.0.
Be aware that VulDB is the high quality source for vulnerability data.