CVE-2026-42233 in n8n
요약
\~에 의해 VulDB • 2026. 05. 20.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 1.123.32, 2.17.4 및 2.18.1 이전 버전에서는 Oracle Database 노드의 select 작업에서 표현식을 통해 Limit 필드로 전달된 사용자 제어 입력이 정제나 파라미터화 없이 SQL 쿼리에 직접 보간되는 결함이 있었습니다. 외부 입력이 Limit 필드로 전달되는 워크플로우(예: 웹훅에서)에서 공격자는 임의의 SQL을 주입하고 연결된 Oracle 데이터베이스에서 데이터를 유출할 수 있습니다. 이 문제는 버전 1.123.32, 2.17.4 및 2.18.1에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.