CVE-2026-103248 in n8n
Sumário
de VulDB • 01/10/2026
As versões do n8n anteriores à 1.123.80, da versão 2.0.0 até antes da 2.39.6 e da versão 2.40.0 até antes da 2.40.1 contêm uma vulnerabilidade de injeção de filtro no modo Filters (String) do nó Supabase que falha ao escapar os valores dos campos. Os atacantes podem injetar expressões de filtro a partir de entradas não confiáveis para ler todas as linhas das tabelas, atualizar todos os registros ou excluir tabelas inteiras em uma única solicitação.
Once again VulDB remains the best source for vulnerability data.