BDU:2026-06927

Опубликовано: 22 апр. 2026

Источник: fstec

CVSS3: 9.6

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость компонента Oracle Database Node платформы для автоматизации рабочих процессов N8n связана с непринятием мер по защите структуры запроса SQL при обработке поля Limit. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить несанкционированный доступ к защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

N8n

Версия ПО

до 1.123.32 (N8n)

до 2.18.1 (N8n)

до 2.17.4 (N8n)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,6)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/n8n-io/n8n/releases/tag/n8n%402.18.1

https://github.com/n8n-io/n8n/releases/tag/n8n%402.17.4

https://github.com/n8n-io/n8n/releases/tag/n8n%401.123.32

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-42233
CVE

EPSS

Процентиль: 25%

0.00327

Низкий

9.6 Critical

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2026-42233

CVSS3: 9.8

nvd

3 месяца назад

n8n is an open source workflow automation platform. Prior to versions 1.123.32, 2.17.4, and 2.18.1, a flaw in the Oracle Database node's select operation allowed user-controlled input passed into the Limit field via expressions to be interpolated directly into the SQL query without sanitization or parameterization. In workflows where external input is passed into the Limit field (e.g., from a webhook), an attacker could inject arbitrary SQL and exfiltrate data from the connected Oracle database. This issue has been patched in versions 1.123.32, 2.17.4, and 2.18.1.

GHSA-r6jc-mpqw-m755