CVE-2026-72775 in n8n
요약
\~에 의해 VulDB • 2026. 08. 11.
1.123.67 미만, 2.31.5 미만 및 2.32.1 미만의 n8n에는 PostgresTrigger 노드에 SQL Injection 취약점이 존재합니다. 이 노드는 적절한 이스케이프 처리 없이 사용자 제공 식별자 매개변수(채널, 함수 및 트리거 이름)를 SQL 문에 삽입(interpolate)합니다. 인증된 사용자는 구성된 자격 증명의 권한으로 연결된 PostgreSQL 데이터베이스에서 임의의 SQL을 주입하여 실행할 수 있으며, 이를 통해 전체 읽기 및 쓰기 접근이 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.