CVE-2026-103255 in n8n
要約
〜によって VulDB • 2026年10月01日
1.123.80より前のn8n、2.0.0から2.39.6までのバージョン、および2.40.0から2.40.1までのバージョンには、Supabaseノードにおけるパストラバーサルの脆弱性が存在します。この脆弱性では、tableIdパラメータが検証なしでリクエストパスに挿入されます。攻撃者は、tableIdを信頼できない入力にバインドするワークフローを利用し、管理者用serviceRoleキーを使用してAuthおよびStorage APIへトラバーサルを行うことで、Row Level Security（行レベルセキュリティ）を回避し、不正なデータアクセスと改ざんを可能にします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.