CVE-2026-42229
MediumSummary
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1 występowała luka w operacjach row:search i row:get w węźle SeaTable, która pozwalała na bezpośrednie wstawianie danych kontrolowanych przez użytkownika do zapytań SQL bez odpowiedniego zabezpieczenia.
Risk Assessment
Luka ta może prowadzić do ataków typu SQL Injection, co stwarza poważne zagrożenie dla integralności danych oraz bezpieczeństwa systemu. Organizacje mogą być narażone na nieautoryzowany dostęp do danych lub ich modyfikację.
Recommendation
Zaleca się aktualizację n8n do najnowszych wersji, które eliminują tę lukę. Dodatkowo, warto wdrożyć mechanizmy walidacji i sanitizacji danych wejściowych w aplikacjach korzystających z tej platformy.
Original NVD description (English source)
n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, a flaw in the SeaTable node's row:search and row:get operations allowed user-controlled input to be concatenated directly into SQL query strings without escaping or parameterization. In workflows wher