Vulnerabilidades de N8n

O n8n anterior à versão 2.4.0 contém uma vulnerabilidade de injeção de SQL nos nós MySQL, PostgreSQL e Microsoft SQL, que permite que usuários autenticados injetem SQL arbitrário por meio de valores de identificadores não escapados nos parâmetros de configuração dos nós. Atacantes com permissões de criação de workflows podem fornecer nomes de tabelas ou colunas especialmente elaborados para executar comandos de banco de dados não autorizados e comprometer a integridade dos dados.

n8n é uma plataforma de automação de workflows de código aberto. Antes das versões 1.123.55, 2.25.7 e 2.26.2, um usuário de nível membro com acesso de editor a um workflow compartilhado poderia referenciar credenciais que não possui por meio de endpoints específicos da API pública. As verificações de propriedade de credenciais eram aplicadas apenas parcialmente, levando a acesso cruzado a credenciais entre usuários. Este problema afeta instâncias em que o compartilhamento de workflows está habilitado e pelo menos um workflow foi compartilhado com um usuário de nível membro como Editor. Esta vulnerabilidade está corrigida nas versões 1.123.55, 2.25.7 e 2.26.2.

n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes das versões 1.123.55, 2.25.7 e 2.26.2, três endpoints EE usados pelo recurso Dynamic Credentials aceitavam qualquer sessão autenticada no n8n sem realizar verificações de propriedade ou de escopo por recurso sobre o fluxo de trabalho ou a credencial de destino. Um usuário autenticado sem vínculo de projeto ou relação de compartilhamento de credencial poderia enumerar identificadores, nomes e tipos de credenciais referenciadas por qualquer fluxo de trabalho privado da instância, iniciar um fluxo de autorização OAuth sobre a credencial de outro usuário para sobrescrever seus tokens armazenados com tokens vinculados a uma conta sob controle do atacante, ou revogar integralmente os tokens armazenados de outro usuário. Fluxos de trabalho que dependam de uma credencial sequestrada passariam a executar sob a identidade OAuth do atacante, possibilitando a exfiltração de dados para serviços externos controlados pelo atacante e a tomada persistente de integrações. A revogação de tokens quebraria os fluxos de trabalho afetados. Esta vulnerabilidade está corrigida nas versões 1.123.55, 2.25.7 e 2.26.2.

n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes das versões 1.123.43, 2.22.1 e 2.20.7, um invasor com permissão de escrita no repositório git conectado a uma configuração de Source Control do n8n poderia fazer commit de um arquivo JSON de Data Table malicioso contendo um nome de coluna elaborado. Quando um administrador executava um Source Control Pull, o n8n importava o arquivo e isso podia levar a injeção de SQL na instância interna do PostgreSQL. A exploração exige que a instância do n8n use PostgreSQL como banco de dados, que o recurso Source Control esteja habilitado e conectado a um repositório no qual o invasor possa escrever, e que um administrador acione um Source Control Pull. Esta vulnerabilidade está corrigida nas versões 1.123.43, 2.22.1 e 2.20.7.

n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes de 1.123.43, 2.22.1 e 2.20.7, um usuário autenticado com permissão para criar ou modificar fluxos de trabalho poderia contornar a correção do CVE-2026-42232 no nó XML. Quando combinado com outros nós, isso poderia levar a RCE no host do n8n. Esta vulnerabilidade é corrigida em 1.123.43, 2.22.1 e 2.20.7.

O n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes de 1.123.43, 2.22.1 e 2.20.7, um usuário autenticado com permissão para criar ou modificar fluxos de trabalho poderia obter prototype pollution global por meio de um parâmetro de paginação não validado no nó HTTP Request. Combinada com outras técnicas, essa vulnerabilidade poderia levar a RCE na instância. Esta vulnerabilidade está corrigida nas versões 1.123.43, 2.22.1 e 2.20.7.

n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes das versões 2.25.7 e 2.26.2, um usuário autenticado com permissão para criar ou modificar fluxos de trabalho poderia fornecer parâmetros elaborados ao nó TimescaleDB e/ou ao nó legado Postgres v1, permitindo que SQL arbitrário fosse injetado e executado contra o banco de dados conectado, dentro dos privilégios da conta de banco de dados configurada. Esta vulnerabilidade está corrigida nas versões 2.25.7 e 2.26.2.

O n8n é uma plataforma de automação de fluxos de trabalho de código aberto. Antes das versões 2.25.7 e 2.26.2, quando o @n8n/mcp-browser é executado no modo de transporte HTTP, o endpoint MCP aceita solicitações de inicialização de sessão e de invocação de ferramentas sem qualquer autenticação. Qualquer cliente acessível pela rede, ou qualquer site visitado pelo usuário, pode estabelecer uma sessão MCP e invocar ferramentas de controle do navegador. Quando a extensão n8n AI Browser Bridge está instalada e uma conexão com o navegador está ativa, um chamador não autenticado pode acessar recursos de controle do navegador, incluindo navegação, avaliação de JavaScript e acesso a cookies e armazenamento, no perfil real do navegador do usuário. Este problema afeta apenas instâncias em que o @n8n/mcp-browser é executado com o transporte HTTP (--transport http). Esta vulnerabilidade está corrigida nas versões 2.25.7 e 2.26.2.