CVE-2026-77071 in n8n
الملخص
بحسب VulDB • 20/08/2026
تحتوي الإصدارات السابقة من n8n 1.123.69، و2.33.4، و2.34.1 على ثغرة حقن مرشحات PostgREST في عمليات "استرداد العديد من الصفوف" (Row Get Many)، والحذف، والتحديث الخاصة بعقدة Supabase، حيث كانت تُبنى استعلامات التصفية عن طريق دمج قيمة قابلة للربط بالتعبير دون تهريبها. يمكن لمهاجم حقن شرط يوسع نطاق المرشحات ليتوافق مع كل صف، مما يحول عملية مخصصة لصف واحد إلى كشف كامل للجداول أو حذفها أو تعديلها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.