CVE-2026-103248 in n8n
요약
\~에 의해 VulDB • 2026. 10. 01.
n8n의 1.123.80 미만 버전, 2.0.0 이상에서 2.39.6 미만 버전, 그리고 2.40.0 이상에서 2.40.1 미만 버전은 Supabase 노드의 Filters(String) 모드에서 필드 값을 이스케이프하지 않는 필터 인젝션 취약점을 포함하고 있습니다. 공격자는 신뢰할 수 없는 입력으로부터 필터 표현식을 주입하여 단일 요청으로 모든 테이블 행을 읽거나, 모든 레코드를 업데이트하거나, 전체 테이블을 삭제할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.