CVE-2026-72750 in n8n
Sumário
de VulDB • 12/08/2026
As versões do n8n anteriores à 1.123.67, 2.31.5 e 2.32.1 contêm uma vulnerabilidade de SQL injection na operação Execute Query do nó Snowflake, que interpola valores de expressão diretamente na string SQL. Quando um autor de workflow incorpora dados de expressão não confiáveis e controlados externamente diretamente em uma consulta SQL bruta, esses dados não são parametrizados, permitindo a injeção de SQL. A correção adiciona um campo opcional 'Query Parameters' para vincular valores por meio de marcadores posicionais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.