CVE-2026-56351: Injeção de SQL nos nós MySQL, PostgreSQL e Microsoft SQL do n8n
A CVE-2026-56351 afeta o n8n em versões anteriores à 2.4.0 e envolve injeção de SQL nos nós MySQL, PostgreSQL e Microsoft SQL, causada por valores de identificadores não escapados nos parâmetros de configuração dos nós. Usuários autenticados com permissão para criar workflows podem conseguir influenciar nomes de tabelas ou colunas para executar comandos de banco de dados não autorizados. O registro informa pontuação base CVSS 3.1 de 9,6 pela NVD, e o CISA KEV não lista esta CVE.
Visão geral
A CVE-2026-56351 é uma fragilidade de injeção de SQL (CWE-89) nos nós MySQL, PostgreSQL e Microsoft SQL do n8n, uma plataforma de automação de workflows. Segundo o registro, valores de identificadores, como nomes de tabelas ou colunas nos parâmetros de configuração dos nós, não são escapados antes de serem usados em consultas, afetando versões anteriores à 2.4.0.
Impacto
- O registro descreve execução não autorizada de comandos no banco de dados e comprometimento da integridade dos dados.
- O cenário descrito exige um usuário autenticado com permissão para criar workflows.
- A NVD atribui pontuação 9,6 (CVSS 3.1, vetor AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N), com alto impacto em confidencialidade e integridade e sem impacto em disponibilidade.
- Também constam no registro uma pontuação de 8,2 (CVSS 3.1) de terceiros e uma pontuação de 5,3 (CVSS 4.0) do CNA.
Produtos e versões afetadas
- n8n (produto listado como N8n N8n) em versões anteriores à 2.4.0.
- Os nós afetados são MySQL, PostgreSQL e Microsoft SQL.
- O registro não fornece uma lista de builds corrigidos individualmente além do limite de 2.4.0.
Status de exploração
O CISA KEV não lista esta CVE no registro, e nenhuma exploração confirmada aparece nas fontes consultadas. Dados do EPSS não estão disponíveis no registro.
Correção e mitigação
- Consulte o aviso do n8n GHSA-f3f2-mcxc-pwjx, listado como referência de mitigação, e identifique as orientações fornecidas.
- Planeje a atualização para o n8n 2.4.0 ou superior, já que o registro indica que versões anteriores são afetadas.
- Restrinja a criação e edição de workflows a usuários de confiança até que a atualização seja aplicada.
- Revise as contas de banco de dados usadas nas conexões do n8n e aplique o princípio do menor privilégio.
Orientações de detecção
- Audite workflows criados ou modificados recentemente com nós de banco de dados, especialmente com identificadores incomuns de tabelas ou colunas.
- Analise os logs do banco de dados em busca de consultas inesperadas originadas da conta de serviço do n8n.
- Monitore os logs de auditoria do n8n quanto a alterações de workflows feitas por contas com baixos privilégios.
Limitações das informações disponíveis
O registro não informa os parâmetros vulneráveis exatos, os privilégios de banco de dados necessários, nem se existe prova de conceito pública. Detalhes de builds corrigidos além da 2.4.0 e a lista completa de versões menores afetadas não são fornecidos. As condições específicas de exploração são desconhecidas.
Perguntas frequentes
Quais versões do n8n são afetadas pela CVE-2026-56351?
O registro lista versões do n8n anteriores à 2.4.0 como afetadas.
A CVE-2026-56351 é conhecida por ser explorada ativamente?
O registro não lista esta CVE no CISA KEV, e nenhuma exploração confirmada aparece nas fontes consultadas.
Qual nível de privilégio é necessário para esta falha?
O registro descreve um usuário autenticado com permissão para criar workflows. Requisitos exatos de privilégio além disso são desconhecidos.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.