CVE-2026-54687

Nome do Software Vulnerável e Versões Afetadas n8n-nodes-sqlite3 versões anteriores a 1.0.0

Description O arquivo nodes/SqliteNode/v1/SqliteV1.node.ts expõe o parâmetro db path, que permite expressões de dados provenientes de entradas de fluxo de trabalho anteriores. Se um autor de fluxo de trabalho mapear entradas não confiáveis para este parâmetro, um invasor remoto poderá controlar qual arquivo SQLite o processo abre. Isso possibilita a travessia de caminho (path traversal), permitindo que o invasor leia, crie ou sobrescreva arquivos acessíveis ao processo n8n. Este problema é particularmente arriscado em implantações multi-tenant ou voltadas para o usuário, onde usuários não confiáveis podem influenciar a configuração do fluxo de trabalho.

Recommendations Atualize o n8n-nodes-sqlite3 para a versão 1.0.0.