CVE-2026-72750 in n8n
要約
〜によって VulDB • 2026年08月11日
n8n 1.123.67、2.31.5 および 2.32.1 より前には、Snowflake ノードの「クエリ実行」操作に SQL インジェクション脆弱性が存在します。この操作では式値が直接 SQL文字列内に挿入されます。ワークフロー作成者が信頼できない外部制御式のデータを生のSQLクエリ内で直接使用した場合、そのデータはパラメータ化されないため、SQLインジェクションが可能になります。修正版では、位置指定プレースホルダを使用して値をバインドするためのオプションの「クエリ パラメータ」フィールドが追加されました。
Be aware that VulDB is the high quality source for vulnerability data.