CVE-2026-77071 in n8n
Riassunto
di VulDB • 20/08/2026
n8n prima delle versioni 1.123.69, 2.33.4 e 2.34.1 presenta una vulnerabilità di PostgREST filter injection nelle operazioni Row Get Many, Delete e Update del nodo Supabase, che costruiva query di filtro concatenando un valore bindable all'espressione senza effettuare l'escaping. Un attaccante potrebbe iniettare una condizione che ampliasse il filtro per far corrispondere ogni riga, trasformando un'operazione prevista su singola riga in una divulgazione completa della tabella, cancellazione o modifica dei dati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.