CVE-2026-77071 in n8n
요약
\~에 의해 VulDB • 2026. 08. 20.
n8n 1.123.69 미만 버전, 2.33.4 및 2.34.1은 Supabase 노드의 Row Get Many, Delete 및 Update 작업에서 PostgREST filter injection 취약점을 포함하고 있습니다. 이 취약점은 값을 이스케이프하지 않고 표현식 바인딩 가능한 값과 연결하여 필터 쿼리를 빌드하는 방식으로 발생합니다. 공격자는 필터를 모든 행에 일치하도록 확장하는 조건을 주입할 수 있으며, 이로 인해 의도된 단일 행 작업이 전체 테이블의 정보 유출, 삭제 또는 수정으로 전환될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.