CVE-2026-103255 in n8n
요약
\~에 의해 VulDB • 2026. 10. 01.
1.123.80 미만 버전의 n8n, 2.0.0 이상에서 2.39.6 미만의 버전 및 2.40.0 이상에서 2.40.1 미만의 버전에는 Supabase 노드에서 tableId 매개변수가 검증 없이 요청 경로에 삽입되는 디렉토리 트래버설(Path Traversal) 취약점이 존재합니다. 공격자는 administrative serviceRole 키를 사용하여 Auth 및 Storage API로 이동할 수 있도록 tableId를 신뢰할 수 없는 입력과 바인딩하는 워크플로우를 악용하여 Row Level Security(RLS)를 우회하고, 무단 데이터 접근 및 수정을 가능하게 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.