Bulletin de sécurité n8n (AV26-1044)

Numéro de série : AV26-1044
Date : 15 October 2026

En date du 14 octobre 2026, n8n est touché par des vulnérabilités dans le produit suivant :

• n8n
  • Versions antérieures à la version 1.123.83
  • Versions antérieures à la version 2.41.4
  • Versions antérieures à la version 2.42.1

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• SQL Injection in the Microsoft SQL Node via Expression Interpolation into the Query Field Advisory (en anglais seulement)
• Shared-Workflow Credential Check Misses Nested and Tool Inline Sub-Workflows (en anglais seulement)
• Overview - n8n-io/n8n (en anglais seulement)