Analytical use of cookies
Вразливість SQL-ін'єкції в n8n (CVE-2026-59257)
Вразливість SQL-ін'єкції в n8n дозволяє виконувати довільні SQL-запити. Оновіть n8n для захисту баз даних від атак.
- CVSS
- 5.3 MEDIUM
- EPSS
- 23.75%
- Активно використовується
- немає в KEV
- Продукт
- n8n
Що відомо
У версіях n8n до 1.123.61, 2.x до 2.27.4 та 2.28.x до 2.28.1 виявлено вразливість SQL-ін'єкції у операції executeQuery вузла MySQL v1. Вразливість виникає через підстановку виразів {{ ... }} без параметризації, що дозволяє зловмисникам виконувати довільні SQL-запити з правами MySQL.
Бізнес-вплив
Ця вразливість може призвести до несанкціонованого виконання SQL-коду, що ставить під загрозу цілісність і конфіденційність баз даних, особливо якщо робочі процеси підключені до зовнішніх тригерів, таких як Webhook. Власники інфраструктури повинні оцінити ризики, пов’язані з експлуатацією цієї вразливості, та вжити заходів для її усунення.
Рекомендовані дії адміністратора
Рекомендується оновити n8n до версій 1.123.61, 2.27.4 або 2.28.1 і новіших, де ця вразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до зовнішніх тригерів, перевірити журнали на ознаки експлуатації та застосувати заходи зменшення ризиків, такі як використання вузла MySQL v2 з параметризованими запитами.