Уразливість SQL-ін'єкції в n8n через вузли Snowflake та MySQL

Що відомо

У платформі автоматизації n8n виявлено уразливість SQL-ін'єкції в вузлах Snowflake та застарілому MySQL v1, що дозволяє зловмисникам виконувати шкідливі SQL-запити через некоректну обробку ідентифікаторів у запитах. Проблема усунена у версіях 1.123.32, 2.17.4 та 2.18.1.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованого доступу або зміни даних у базах даних, що використовуються в робочих процесах n8n. Для ІТ-операторів це означає підвищений ризик компрометації даних та порушення цілісності бізнес-процесів, особливо якщо використовуються вразливі версії платформи.

Рекомендовані дії адміністратора

Рекомендується оновити n8n до версій 1.123.32, 2.17.4 або 2.18.1, які містять виправлення цієї уразливості. Якщо оновлення наразі неможливе, слід обмежити доступ до вузлів Snowflake та MySQL, перевірити журнали на ознаки підозрілої активності та ретельно контролювати введення користувачів, що впливають на SQL-запити.

Джерела

• NVD
• Reference