JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031966 n8nのバージョン1.123.67未満、2.31.5および2.32.1には、PostgresTriggerノードにSQLインジェクションの脆弱性があります。このノードは、ユーザーが提供する識別子パラメータ（チャネル名、関数名、トリガー名）をSQL文に適切なエスケープ処理を行わずに埋め込んでいます。認証済みユーザーは、設定された資格情報の権限で接続されたPostgreSQLデータベースに対し、任意のSQLを注入・実行できるため、フルリードおよびライトアクセスが許可される可能性があります。 cpe:/a:n8n:n8n https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031966.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72775 https://www.cve.org/CVERecord?id=CVE-2026-72775 National Vulnerability Database (NVD) CVE-2026-72775 https://nvd.nist.gov/vuln/detail/CVE-2026-72775 GitHub PostgresTrigger Node SQL Injection Allows Authenticated Users to Execute Arbitrary SQL on Connected PostgreSQL Instances Advisory n8n-io/n8n GitHub https://github.com/n8n-io/n8n/security/advisories/GHSA-jqwr-vx3p-r266 JVNDB CWE-89 https://jvndb.jvn.jp/ja/cwe/CWE-89.html VulnCheck n8n before 1.123.67 SQL Injection via PostgresTrigger Node | Advisories | VulnCheck https://www.vulncheck.com/advisories/n8n-before-sql-injection-via-postgrestrigger-node 2026-09-04T17:45:40+09:00 2026-09-04T17:45:40+09:00