CVE-2026-72750

Yüksek

Açıklama

n8n 1.123.67, 2.31.5 ve 2.32.1 sürümlerinden önceki versiyonlar, Snowflake düğümünün Execute Query işleminde, ifade değerlerini doğrudan SQL dizesine yerleştiren bir SQL injection zafiyeti içermektedir. Bir iş akışı yazarı, güvenilmeyen ve dışarıdan kontrol edilen ifade verilerini doğrudan ham bir SQL sorgusuna gömdüğünde, bu veriler parametreleştirilmediği için SQL injection'a izin verilmektedir. Düzeltme, değerleri konum tabanlı yer tutucular aracılığıyla bağlamak için isteğe bağlı bir 'Query Parameters' alanı eklemektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

N8n

Yayın11 Ağu 2026

İlk görülme11 Ağu 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

n8n n8n1.123.67, 2.31.5 ya da sonraki bir sürüm
n8n1.123.67, 2.32.1, 2.31.5 ya da sonraki bir sürüm

Üretici duyuruları

github.com/n8n-io/n8n/security/advisories/GHSA-652q-gvq3-74qv

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
n8n n8n	v < 1.123.67, 2.0.0 ≤ v < 2.31.5, 2.32.0	1.123.67, 2.31.5
n8nnpm	v < 1.123.67, 2.32.0 ≤ v < 2.32.1, 2.0.0-rc.0 ≤ v < 2.31.5	1.123.67, 2.32.1, 2.31.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.