CVE-2026-42229 in n8n
要約
〜によって VulDB • 2026年05月12日
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.32、2.17.4、および2.18.1より前では、SeaTableノードのrow:searchおよびrow:get操作に欠陥があり、ユーザーが制御可能な入力がエスケープやパラメータ化なしでSQLクエリ文字列に直接連結されていました。外部ユーザー入力が式を介してSeaTableノードの検索または行取得パラメータに渡されるワークフローでは、攻撃者が構築されたクエリを操作して、ワークフローで実装された行レベルのフィルタリングロジックをバイパスし、接続されたSeaTableベースから意図しない行を取得することができました。この問題は、バージョン1.123.32、2.17.4、および2.18.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.