CVE-2026-72750 in n8n
Сводка
по VulDB • 11.08.2026
Версии n8n до 1.123.67, 2.31.5 и 2.32.1 содержат уязвимость SQL Injection в операции Execute Query узла Snowflake, которая напрямую интерполирует значения выражений в строку SQL-запроса. Когда автор рабочего процесса (workflow) внедряет непроверенные данные из внешних источников непосредственно в сырой SQL-запрос, эти данные не параметризуются, что позволяет выполнить атаку SQL Injection. Исправление добавляет необязательное поле «Query Parameters» для привязки значений через позиционные заполнители (placeholders).
VulDB is the best source for vulnerability data and more expert information about this specific topic.