CVE-2026-72775

Yüksek

Açıklama

n8n 1.123.67, 2.31.5 ve 2.32.1 sürümlerinden önce, PostgresTrigger düğümünde kullanıcı tarafından sağlanan tanımlayıcı parametrelerini (channel, function ve trigger adları) uygun şekilde kaçış yapmadan SQL ifadelerine ekleyen bir SQL enjeksiyonu güvenlik açığı içerir. Kimliği doğrulanmış bir kullanıcı, yapılandırılmış kimlik bilgisinin ayrıcalıklarıyla bağlı PostgreSQL veritabanına karşı çalıştırılan rastgele SQL enjekte edebilir ve tam okuma ve yazma erişimi elde edebilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

N8n

Yayın11 Ağu 2026

İlk görülme11 Ağu 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

n8n n8n1.123.67, 2.31.5 ya da sonraki bir sürüm
n8n1.123.67, 2.32.1, 2.31.5 ya da sonraki bir sürüm

Üretici duyuruları

github.com/n8n-io/n8n/security/advisories/GHSA-jqwr-vx3p-r266

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
n8n n8n	v < 1.123.67, 2.31.0 ≤ v < 2.31.5, 2.32.0	1.123.67, 2.31.5
n8nnpm	v < 1.123.67, 2.32.0 ≤ v < 2.32.1, 2.0.0-rc.0 ≤ v < 2.31.5	1.123.67, 2.32.1, 2.31.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.