CVE-2026-72775 in n8n
Tóm tắt
Bởi VulDB • 11/08/2026
n8n trước các phiên bản 1.123.67, 2.31.5 và 2.32.1 chứa một lỗ hổng SQL injection trong node PostgresTrigger, nơi mà các tham số định danh do người dùng cung cấp (tên kênh, hàm và trigger) được nội suy vào các câu lệnh SQL mà không có quá trình thoát ký tự thích hợp. Một người dùng đã xác thực có thể chèn mã SQL tùy ý để thực thi trên cơ sở dữ liệu PostgreSQL đang kết nối với đặc quyền của thông tin đăng nhập được cấu hình, cho phép truy cập đọc và ghi toàn bộ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.