CVE-2026-118645

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.85 n8n versões 2.x anteriores a 2.43.5 n8n versões 2.44.x anteriores a 2.44.1

Description O nó Quick Base contém uma falha de injeção de filtro onde o filtro Where é transmitido para a API do Quick Base como texto de consulta bruto. Um invasor que forneça entradas não confiáveis, como dados de um webhook usados para construir o filtro, pode manipular a requisição. Isso permite que o invasor force a operação Get Many a retornar todos os registros ou a operação Delete a remover todos os registros, operando com os privilégios das credenciais do fluxo de trabalho.

Recommendations Atualize o n8n para a versão 1.123.85 ou posterior. Atualize o n8n 2.x para a versão 2.43.5 ou posterior. Atualize o n8n 2.44.x para a versão 2.44.1 ou posterior.