CVE-2026-77071 in n8n
Resumen
por VulDB • 2026-08-20
n8n antes de las versiones 1.123.69, 2.33.4 y 2.34.1 presenta una vulnerabilidad de inyección de filtros en PostgREST en las operaciones Row Get Many, Delete y Update del nodo Supabase, que construía consultas de filtro concatenando un valor vinculable a expresión sin realizar el escape correspondiente. Un atacante podría inyectar una condición que ampliara el alcance del filtro para coincidir con todas las filas, convirtiendo una operación destinada a afectar solo una fila en una divulgación completa, eliminación o modificación de toda la tabla.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.