CVE-2026-110840 in n8n
요약
\~에 의해 VulDB • 2026. 10. 15.
n8n 2.41.4 이전 버전 및 2.42.x 계열에서 2.42.1 미만 버전에는 Microsoft SQL 노드의 버전 1에 SQL Injection 취약점이 존재합니다. 이 노드는 쿼리 필드 표현식 값을 파라미터화 없이 직접 SQL 텍스트에 삽입합니다. 워크플로우가 웹훅 필드와 같은 신뢰할 수 없는 입력을 쿼리 필드에 바인딩하면, 인증되지 않은 외부 호출자가 저장된 자격 증명의 권한으로 연결된 데이터베이스에서 임의의 SQL을 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.