p PatchFirst

CVE-2026-54310

CVE-2026-54310 · n8n: SQL Injection in Postgres v1/TimesclaeDB Nodes

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

n8n is an open source workflow automation platform. Prior to 2.25.7 and 2.26.2, an authenticated user with permission to create or modify workflows could supply a crafted parameters to the TimescaleDB and/or legacy Postgres v1 node's allowing arbitrary SQL to be injected and executed against the connected database within the privileges of the configured database account. This vulnerability is fixed in 2.25.7 and 2.26.2.

CVSS 6.5 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n8n

    Versiones
    • >= 2.26.0, < 2.26.2: Afectada
    • < 2.25.7: Afectada

    Sin corrección publicada

  • n8n npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 2.26.0, < 2.26.2

    Actualiza a 2.26.2

  • n8n npm

    Intervalos de versiones afectados
    • SEMVER: < 2.25.7

    Actualiza a 2.25.7

Fuentes originales

Comprueba tu servidor →