CVE-2026-103255 in n8n
Sumário
de VulDB • 01/10/2026
As versões do n8n anteriores à 1.123.80, da versão 2.0.0 até a anterior à 2.39.6 e da versão 2.40.0 até a anterior à 2.40.1 contêm uma vulnerabilidade de path traversal no nó Supabase, onde o parâmetro tableId é inserido nos caminhos das requisições sem validação. Os atacantes podem explorar fluxos de trabalho que vinculam o tableId a entradas não confiáveis para realizar navegação até as APIs Auth e Storage usando a chave administrativa serviceRole, contornando a Row Level Security (RLS) e permitindo acesso e modificação não autorizados aos dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.