CVE-2026-54310mediumCWE-89

CVE-2026-54310: falha de média gravidade em n8n-io n8n

n8n: SQL Injection in Postgres v1/TimesclaeDB Nodes

Publicada em

Seguir esta CVE+ Monitorar n8n+ Monitorar n8n

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.5%
Em resumo

A plataforma n8n de automação de fluxos permite que usuários autenticados injetem e executem comandos SQL arbitrários por meio de parâmetros manipulados nos nós TimescaleDB e Postgres v1, podendo comprometer o banco de dados conectado.

Detalhe técnico

Vulnerabilidade de injeção SQL nos nós TimescaleDB e Postgres v1 do n8n explorável por criadores/modificadores de fluxos autenticados através de entrada de parâmetros não sanitizada; execução limitada aos privilégios da conta de banco de dados configurada; corrigida nas versões 2.25.7 e 2.26.2.

Resumo gerado e traduzido por IA a partir da descrição oficial.
n8n is an open source workflow automation platform. Prior to 2.25.7 and 2.26.2, an authenticated user with permission to create or modify workflows could supply a crafted parameters to the TimescaleDB and/or legacy Postgres v1 node's allowing arbitrary SQL to be injected and executed against the connected database within the privileges of the configured database account. This vulnerability is fixed in 2.25.7 and 2.26.2.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H
Produtos afetados
n8n-io · n8n
CVEs relacionadas — n8n-io n8n

No mesmo produto, das mais perigosas para as menos.

CVE-2025-68613CRITICALn8n Vulnerable to Remote Code Execution via Expression InjectionEPSS 99.0%KEVCVE-2026-21858CRITICALn8n Vulnerable to Unauthenticated File Access via Improper Webhook Request HandlingEPSS 78.2%CVE-2025-68668CRITICALn8n Vulnerable to Arbitrary Command Execution in Pyodide based Python Code NodeEPSS 13.2%CVE-2026-27577CRITICALn8n: Expression Sandbox Escape Leads to RCEEPSS 10.7%CVE-2026-21877CRITICALn8n is vulnerable to Remote Code Execution via Arbitrary File WriteEPSS 5.4%CVE-2026-25055HIGHn8n Arbitrary File Write on Remote Systems via SSH NodeEPSS 1.9%