CVE-2026-72775

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.67 n8n versões anteriores a 2.31.5 n8n versões anteriores a 2.32.1

Description O nó PostgresTrigger não escapa adequadamente os parâmetros de identificador fornecidos pelo usuário ao interpolá-los em instruções SQL. Isso permite que um usuário autenticado realize uma injeção de SQL, executando comandos SQL arbitrários contra o banco de dados PostgreSQL conectado usando os privilégios das credenciais configuradas, o que pode resultar em acesso total de leitura e gravação. Os parâmetros afetados são channel, function e trigger names.

Recommendations Atualize para a versão 1.123.67 ou posterior. Atualize para a versão 2.31.5 ou posterior. Atualize para a versão 2.32.1 ou posterior. Como medida de mitigação temporária, restrinja o uso do nó PostgresTrigger.