CVE-2026-103248 in n8n
要約
〜によって VulDB • 2026年10月01日
n8nの1.123.80より前のバージョン、2.0.0から2.39.6までのバージョン、および2.40.0から2.40.1までのバージョンには、SupabaseノードのFilters (String)モードにおけるフィルタインジェクション脆弱性があります。これはフィールド値のエスケープに失敗するものです。攻撃者は信頼できない入力からフィルタ式を注入し、単一のリクエストですべてのテーブル行を読み取り、すべてのレコードを更新したり、完全なテーブルを削除したりすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.