n8n heeft een SQL Injection in de Data Table Node via de orderByColumn Expression

Deze SQL Injection kwetsbaarheid stelt een geauthenticeerde aanvaller in staat om SQL-query's te injecteren via de Data Table Get node in n8n workflows. In een SQLite omgeving zijn de mogelijkheden beperkt tot het manipuleren van enkele statements. Echter, in PostgreSQL omgevingen is multi-statement execution mogelijk, waardoor de aanvaller data kan wijzigen, verwijderen en mogelijk zelfs toegang kan krijgen tot andere gevoelige informatie in de database. Dit kan leiden tot een aanzienlijke verstoring van de workflow processen en een compromittering van de data integriteit. Een succesvolle exploitatie kan resulteren in dataverlies, ongeautoriseerde toegang tot systemen en mogelijk zelfs de overname van de n8n-instantie.

Organizations utilizing n8n for workflow automation, particularly those running PostgreSQL databases, are at risk. This includes businesses relying on n8n for data integration, process automation, and API management. Environments with less stringent user permission controls are also at higher risk, as the vulnerability requires only authenticated user access to create or modify workflows.

• nodejs / server:

grep -r "Data Table Get node" /opt/n8n/resources/app/nodes/

• linux / server:

journalctl -u n8n -f | grep "SQL injection"

• database (postgresql):

SELECT query FROM audit_log WHERE query LIKE '%DROP TABLE%';

1. 2026-03-26Disclosure

   disclosure

1. Gereserveerd2026-03-23
2. Gepubliceerd2026-03-26
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2026-33713 is het upgraden van n8n naar versie 1.123.26, 2.13.3 of 2.14.1 of een latere versie. Indien een directe upgrade niet mogelijk is, overweeg dan om de permissies van gebruikers te beperken, zodat ze geen workflows kunnen aanmaken of wijzigen die de Data Table Get node gebruiken. Het implementeren van een Web Application Firewall (WAF) met regels die SQL Injection pogingen detecteren en blokkeren kan ook een tijdelijke bescherming bieden. Zorg ervoor dat de databasegebruiker die door n8n wordt gebruikt, minimale privileges heeft en geen beheerderstoegang heeft.