CVE-2026-103253

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.80 n8n versões 2.0.0 a 2.39.5 n8n versões 2.40.0

Description Um problema de injeção de SQL existe na operação Delete Table Drop do nó Oracle Database. Atacantes podem injetar aspas simples nos campos table ou schema para anexar instruções SQL arbitrárias. Isso permite a execução de comandos de Linguagem de Definição de Dados (DDL), que modificam estruturas do banco de dados, ou comandos de Linguagem de Manipulação de Dados (DML), que modificam dados, contra o banco de dados conectado usando os privilégios das credenciais fornecidas.

Recommendations Atualize o n8n para a versão 1.123.80 ou posterior. Atualize o n8n para a versão 2.39.6 ou posterior. Atualize o n8n para a versão 2.40.1 ou posterior. Restrinja o uso dos campos table e schema na operação Delete Table Drop do nó Oracle Database até que as atualizações sejam aplicadas.