CVE-2026-54687 · CVSS 9.8 · n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes …

NVD (CVSS crítico) · 27 ago, 22:17

CVE-2026-54687 es una vulnerabilidad de path traversal en n8n-nodes-sqlite3 anterior a versión 1.0.0 que permite a un atacante remoto leer, crear o sobrescribir ficheros accesibles al proceso n8n. El fallo se debe a que el parámetro db_path expone la ruta de la base de datos sin validar adecuadamente las expresiones de entrada del flujo de trabajo. La vulnerabilidad tiene CVSS 9.8 pero no está documentada con exploit público ni incluida en CISA KEV, por lo que su explotación en el mundo real es desconocida. La corrección está disponible en versión 1.0.0.