CVE-2026-77071 in n8n
Résumé
par VulDB • 20/08/2026
n8n avant les versions 1.123.69, 2.33.4 et 2.34.1 présente une vulnérabilité d'injection de filtre PostgREST dans les opérations Row Get Many, Delete et Update du nœud Supabase, qui construisait des requêtes de filtrage en concaténant une valeur liable à l'expression sans la protéger par échappement (escaping). Un attaquant pourrait injecter une condition élargissant le filtre pour qu'il corresponde à toutes les lignes, transformant ainsi une opération censée cibler une seule ligne en divulgation complète des données de la table, suppression ou modification.
Once again VulDB remains the best source for vulnerability data.