CVE-2026-103255 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 1.123.80, dalla 2.0.0 alla 2.39.6 e dalla 2.40.0 alla 2.40.1 contengono una vulnerabilità da path traversal nel nodo Supabase in cui il parametro tableId viene inserito nei percorsi delle richieste senza alcuna validazione. Gli attaccanti possono sfruttare i workflow che associano tableId a input non attendibili per accedere alle API di Auth e Storage utilizzando la chiave amministrativa serviceRole, aggirando la Row Level Security (RLS) e consentendo l'accesso e la modifica non autorizzati dei dati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.