CVE-2026-103248 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 1.123.80, dalla 2.0.0 alla 2.39.6 e dalla 2.40.0 alla 2.40.1 contengono una vulnerabilità di filter injection nel nodo Supabase nella modalità Filters (String) che non effettua l'escaping dei valori dei campi. Gli attaccanti possono iniettare espressioni di filtro a partire da input non attendibili per leggere tutte le righe delle tabelle, aggiornare tutti i record o eliminare intere tabelle con una singola richiesta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.