CVE-2026-42233
MediumSummary
n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, błąd w operacji select w węźle bazy danych Oracle pozwalał na wprowadzenie kontrolowanego przez użytkownika wejścia do pola Limit, które było interpolowane bezpośrednio do zapytania SQL bez sanitizacji.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do wykonania nieautoryzowanych zapytań SQL, co stwarza ryzyko wycieku danych lub manipulacji danymi w bazie danych.
Recommendation
Zaleca się aktualizację n8n do najnowszych wersji, które eliminują tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak walidacja i sanitizacja danych wejściowych.
Original NVD description (English source)
n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, a flaw in the Oracle Database node's select operation allowed user-controlled input passed into the Limit field via expressions to be interpolated directly into the SQL query without sanitization or p