CVE-2026-44792: Injeção de SQL no n8n via importação de Data Table pelo Source Control
O CVE-2026-44792 é uma falha crítica de injeção de SQL (CWE-89) no n8n, plataforma de automação de fluxos de trabalho de código aberto. Um invasor com permissão de escrita em um repositório git conectado ao Source Control pode incluir um arquivo JSON de Data Table manipulado, processado quando um administrador executa um Source Control Pull, em instâncias que usam PostgreSQL. As versões corrigidas são 1.123.43, 2.20.7 e 2.22.1, e o registro não mostra exploração confirmada.
Visão geral
O n8n é uma plataforma de automação de fluxos de trabalho de código aberto. O CVE-2026-44792 é classificado como injeção de SQL (CWE-89). Segundo o aviso do GitHub, a falha pode ser alcançada pelo recurso Source Control: um arquivo JSON de Data Table com nome de coluna manipulado, incluído em um repositório git conectado, é importado quando um administrador executa um Source Control Pull.
Impacto
- O registro indica que a falha poderia levar a injeção de SQL na instância interna do PostgreSQL.
- A NVD atribui pontuação CVSS 3.1 base de 9.0 (crítica), e a CNA GitHub informa pontuação CVSS 4.0 de 8.9.
- O registro não descreve quais dados ou privilégios um invasor poderia alcançar além do banco de dados.
Produtos e versões afetadas
- Produto: n8n (listado como N8n N8n).
- Faixas afetadas no registro: versões anteriores a 1.123.43; versões a partir de 2.0.0 até antes de 2.20.7; e versões a partir de 2.21.0 até antes de 2.22.1.
- Versões corrigidas: 1.123.43, 2.20.7 e 2.22.1.
Status de exploração
- O registro mostra que a vulnerabilidade não consta no catálogo KEV da CISA.
- Não há exploração confirmada nas fontes consultadas para esta análise.
- A exploração exige PostgreSQL como banco de dados, Source Control habilitado, permissão de escrita no repositório conectado e um administrador executando um Source Control Pull.
Correção e mitigação
- Atualize o n8n para 1.123.43, 2.20.7 ou 2.22.1, conforme a linha de versão em uso. O aviso do fornecedor é a principal referência para a correção.
- Enquanto a atualização não for aplicada, restrinja a permissão de escrita nos repositórios conectados ao Source Control e revise os commits recentes desses repositórios.
- Trate as operações de Source Control Pull como sensíveis: confirme o conteúdo dos arquivos de Data Table recebidos antes de um administrador importá-los.
- Se o recurso Source Control não for necessário, desabilitá-lo remove o caminho de importação descrito no aviso.
Orientação de detecção
- Revise o histórico dos repositórios em busca de arquivos JSON de Data Table adicionados ou alterados recentemente, sobretudo nomes de coluna incomuns ou fora do padrão.
- Audite os registros das operações de Source Control Pull e correlacione-os com alterações nos repositórios feitas por contas inesperadas.
- Monitore a instância PostgreSQL em busca de erros de consulta inesperados ou atividade de banco de dados originada do serviço n8n.
Limitações das informações disponíveis
- O registro não fornece detalhes de prova de conceito, e nenhuma informação pública de exploração consta nas fontes consultadas.
- Dados de EPSS e SSVC não estão disponíveis no registro.
- O registro não detalha o impacto exato sobre a confidencialidade ou integridade dos dados dentro do banco.
- Não se sabe se alguma instância já foi comprometida.
Perguntas frequentes
O que é o CVE-2026-44792?
É uma vulnerabilidade crítica de injeção de SQL (CWE-89) no n8n, acionada por um arquivo JSON de Data Table malicioso importado durante um Source Control Pull.
Quais versões do n8n estão corrigidas?
O registro indica as versões corrigidas 1.123.43, 2.20.7 e 2.22.1. Atualize para a versão corrigida da sua linha de versão.
Esta vulnerabilidade está sendo explorada ativamente?
O registro mostra que ela não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.