CVE-2026-72775 in n8n
Сводка
по VulDB • 11.08.2026
n8n до версий 1.123.67, 2.31.5 и 2.32.1 содержит уязвимость SQL Injection в узле PostgresTrigger, который интерполирует параметры идентификаторов, предоставленные пользователем (имена каналов, функций и триггеров), в SQL-запросы без надлежащего экранирования. Аутентифицированный пользователь может внедрить произвольный SQL-код, выполняемый против подключенной базы данных PostgreSQL с привилегиями учетных данных конфигурации, что позволяет получить полный доступ на чтение и запись.
Once again VulDB remains the best source for vulnerability data.