PT-2026-36907

CVE-2026-42237

Publicado

2026-04-22

Atualizado

2026-05-05

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.32 n8n versões anteriores a 2.17.4 n8n versões anteriores a 2.18.1

Description Uma plataforma de automação de fluxo de trabalho de código aberto contém um problema onde o nó Snowflake e o nó legado MySQL v1 constroem consultas SQL interpolando diretamente nomes de tabelas, nomes de colunas e chaves de atualização controladas pelo usuário em strings de consulta sem a apropriação de identificadores. Isso permite a injeção de SQL contra o banco de dados conectado.

Recommendations Atualize para a versão 1.123.32. Atualize para a versão 2.17.4. Atualize para a versão 2.18.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jubke

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados