CVE-2026-72750
Yüksək
Təsvir
n8n versiya 1.123.67, 2.31.5 və 2.32.1-dən əvvəlki versiyalarda Snowflake nodunun Execute Query əməliyyatında ifadə dəyərlərini birbaşa SQL sətirinə daxil edən SQL inyeksiyası zəifliyi mövcuddur. İş axını müəllifi etibarsız, kənardan idarə olunan ifadə məlumatlarını birbaşa xam SQL sorğusuna yerləşdirdikdə, həmin məlumatlar parametrləşdirilmir və bu da SQL inyeksiyasına şərait yaradır. Düzəliş, dəyərləri mövqe tutucuları vasitəsilə bağlamaq üçün isteğe bağlı 'Query Parameters' sahəsini əlavə edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
N8n
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- n8n n8n1.123.67, 2.31.5 və ya daha yeni versiya
- n8n1.123.67, 2.32.1, 2.31.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.67, 2.0.0 ≤ v < 2.31.5, 2.32.0 | 1.123.67, 2.31.5 |
| n8nnpm | v < 1.123.67, 2.32.0 ≤ v < 2.32.1, 2.0.0-rc.0 ≤ v < 2.31.5 | 1.123.67, 2.32.1, 2.31.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.