n8n Quick Base節點存在過濾注入漏洞，導致全表讀寫風險

n8n 在 1.123.85 之前、2.x 在 2.43.5 之前，以及 2.44.x 在 2.44.1 之前版本，Quick Base 節點存在過濾注入漏洞，該節點會將 Where 過濾條件以原始查詢文字傳送到 Quick Base API。攻擊者若提供不受信任的輸入（如用於構建過濾條件的 webhook 資料），可使 Get Many 回傳所有記錄或 Delete 刪除所有記錄，許可權取決於工作流程憑證。

影響

受影響產品

以下產品受 CVE-2026-118645 漏洞影響。 即使 cvefeed.io 知道受影響產品的精確版本，該資訊並未在下表中呈現。

Common Vulnerability Scoring System（CVSS）是評估軟體與系統漏洞嚴重度的標準化框架。 我們從各來源收集並顯示每個 CVE 的 CVSS 分數。

更新 n8n 至修補 Quick Base 節點過濾注入漏洞的版本。

• 更新 n8n 至 1.123.85 或更高版本。
• 更新 n8n 至 2.43.5 或更高版本。
• 更新 n8n 至 2.44.1 或更高版本。

此處提供經精選的外部連結，包含針對 CVE-2026-118645 的深入資訊、實用解決方案與有價值工具。

CVE 針對特定漏洞例項，CWE 則分類可能導致漏洞的共通缺陷或弱點。CVE-2026-118645 與以下 CWE 相關聯：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式是描述對手為了利用 CVE-2026-118645 漏洞所採用的常見屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 上發布的公開漏洞與概念驗證集合（按最近更新時間排序）。

由於可能的效能問題，結果僅限於前 15 個倉庫。

以下列表為在文章中任何地方提及 CVE-2026-118645 漏洞的新聞。

以下表格列出隨時間變化對 CVE-2026-118645 漏洞所做的更改。

漏洞歷史細節有助於瞭解漏洞的演變，以及辨識可能影響漏洞嚴重性、可利用性或其他特性的最新變更。

• 已接收新 CVE 由 [email protected]

  十月. 28, 2026

  行動	型別	舊值	新值
  新增	說明		n8n 1.123.85 以前、2.x 2.43.5 以前，以及 2.44.x 2.44.1 以前版本存在 Quick Base 節點中的篩選注入漏洞，該節點將 Where 篩選條件以原始查詢文字傳送至 Quick Base API。攻擊者提供不受信任的輸入（例如用於構造篩選條件的 webhook 資料）可使 Get Many 回傳所有記錄，或 Delete 刪除所有使用工作流程憑證許可權的記錄。
  新增	CVSS V4.0		AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
  新增	CVSS V3.1		AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
  新增	CWE		CWE-943
  新增	受影響		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/118xxx/CVE-2026-118645.json">CVE-2026-118645</a>
  新增	參考		https://github.com/n8n-io/n8n/security/advisories/GHSA-65mv-v8rp-54wc
  新增	參考		https://www.vulncheck.com/advisories/n8n-before-1.123.85-2.43.5-and-2.44.1-filter-injection-via-quick-base-node-where-parameter

EPSS 是對未來 30 天內觀察到利用活動機率的每日估算。以下圖表顯示該漏洞的 EPSS 分數歷史。