Jubke

Um problema de injeção de SQL existe no nó legado MySQL v1 durante a operação `executeQuery`. O sistema substitui valores de expressões `{{ ... }}` avaliados diretamente na string SQL bruta sem utilizar parametrização. Se um fluxo de trabalho utilizar esta operação com valores originados de expressões e estiver conectado a um gatilho acessível externamente, como um nó de Webhook, um invasor pode fornecer entradas maliciosas para executar comandos SQL arbitrários usando os privilégios das credenciais MySQL configuradas.

A operação Decompress do nó de Compressão expande arquivos controlados por atacantes na memória sem impor limites ao tamanho da saída descompactada. Um atacante não autenticado pode enviar um arquivo compactado pequeno para um fluxo de trabalho de webhook público que utilize este nó, levando à exaustão de memória. Isso faz com que o processo do n8n seja encerrado, interrompendo todos os fluxos de trabalho na mesma instância.

Uma plataforma de automação de fluxo de trabalho de código aberto contém um problema onde o nó Snowflake e o nó legado MySQL v1 constroem consultas SQL interpolando diretamente nomes de tabelas, nomes de colunas e chaves de atualização controladas pelo usuário em strings de consulta sem a apropriação de identificadores. Isso permite a injeção de SQL contra o banco de dados conectado.