Jubke

توجد مشكلة حقن SQL في عقدة MySQL v1 القديمة أثناء عملية `executeQuery`. يقوم النظام باستبدال قيم تعبيرات `{{ ... }}` التي تم تقييمها مباشرةً في سلسلة SQL الأولية دون استخدام المعلمات. إذا كان سير العمل يستخدم هذه العملية مع قيم مستمدة من تعبيرات ومرتبطًا بمشغل يمكن الوصول إليه من الخارج، مثل عقدة Webhook، فيمكن للمهاجم تقديم مدخلات ضارة لتنفيذ أوامر SQL تعسفية باستخدام امتيازات بيانات اعتماد MySQL التي تم تكوينها.

تعمل عملية ”Decompress“ (فك الضغط) في عقدة ”Compression“ (الضغط) على توسيع الأرشيفات التي يتحكم فيها المهاجم إلى الذاكرة دون فرض قيود على حجم المخرجات التي تم فك ضغطها. يمكن لمهاجم غير مصدق إرساله أرشيفًا مضغوطًا صغيرًا إلى سير عمل webhook عام يستخدم هذه العقدة، مما يؤدي إلى استنفاد الذاكرة. يؤدي هذا إلى إنهاء عملية n8n، مما يعطل جميع سير العمل قيد التشغيل ضمن نفس المثيل.

تحتوي منصة مفتوحة المصدر لأتمتة سير العمل على مشكلة تتمثل في أن عقدة Snowflake وعقدة MySQL v1 القديمة تقومان بإنشاء استعلامات SQL عن طريق إدراج أسماء الجداول وأسماء الأعمدة ومفاتيح التحديث التي يتحكم فيها المستخدم مباشرةً في سلاسل الاستعلام دون استخدام أحرف الهروب للمعرفات. وهذا يتيح إجراء حقن SQL في قاعدة البيانات المتصلة.