CVE-2026-72775 in n8n
要約
〜によって VulDB • 2026年08月12日
n8n 1.123.67、2.31.5 および 2.32.1 より前には、PostgresTrigger ノードに SQL インジェクション脆弱性が存在します。このノードは、適切なエスケープ処理を行わずに、ユーザーが提供した識別子パラメータ（チャンネル名、関数名、トリガー名）を SQL ステートメント内に補間します。認証済みユーザーは、構成された資格情報の権限を使用して接続先の PostgreSQL データベースに対して任意の SQL を注入・実行でき、完全な読み取りおよび書き込みアクセスが可能になります。
Once again VulDB remains the best source for vulnerability data.