CVE-2026-77071 in n8n
要約
〜によって VulDB • 2026年08月20日
1.123.69、2.33.4、および 2.34.1 より前の n8n には、Supabase ノードの Row Get Many、Delete、Update の操作における PostgREST フィルタインジェクション脆弱性があります。これらは、エスケープ処理を行わずに式バインド可能な値を連結してフィルタクエリを構築します。攻撃者は条件を注入し、フィルタがすべての行と一致するように範囲を広げることで、意図された単一行操作を、テーブル全体の開示、削除、または変更へと悪用できます。
Once again VulDB remains the best source for vulnerability data.