CVE-2026-103255 in n8n
Zusammenfassung
von VulDB • 01.10.2026
n8n-Versionen vor 1.123.80, ab 2.0.0 bis vor 2.39.6 sowie ab 2.40.0 bis vor 2.40.1 enthalten eine Path-Traversal-Schwachstelle im Supabase-Knoten, bei der der Parameter tableId ohne Validierung in Anforderungspfade eingefügt wird. Angreifer können Workflows ausnutzen, die tableId an nicht vertrauenswürdige Eingaben binden, um über den administrativen serviceRole-Key auf Auth- und Storage-APIs zuzugreifen, wodurch Row Level Security umgangen und unbefugter Datenzugriff sowie -änderung ermöglicht werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.