CVE-2026-54687

n8n-nodes-sqlite3, yerel bir SQLite veritabanını n8n üzerinden işletmek için kullanılan bir düğümdür. 1.0.0 sürümünden önce, nodes/SqliteNode/v1/SqliteV1.node.ts dosyası, db_path veritabanı dosya yolunu, üst akış iş akışı girişinden gelen veri ifadelerine izin veren bir düğüm parametresi olarak sunmaktadır. Güvenilmeyen girdiyi db_path ile eşleştiren bir iş akışı yazarı, uzaktaki bir saldırganın n8n işleminin hangi SQLite dosyasını açacağını seçmesine olanak tanıyabilir; bu durum, hedeflenen veritabanı konumunun dışına çıkılmasına ve potansiyel olarak işlem tarafından erişilebilen dosyaların okunmasına, oluşturulmasına veya üzerine yazılmasına imkan verir. Bu sorun 1.0.0 sürümünde düzeltilmiştir.