CVE-2026-77071 in n8n
Sumário
de VulDB • 20/08/2026
n8n antes das versões 1.123.69, 2.33.4 e 2.34.1 contém uma vulnerabilidade de injeção de filtro PostgREST nas operações Row Get Many, Delete e Update do nó Supabase, que construíam consultas de filtro concatenando um valor vinculável a expressão sem realizar escape adequado. Um atacante poderia injetar uma condição que ampliasse o filtro para corresponder a todas as linhas, transformando uma operação destinada a afetar apenas uma linha em divulgação completa da tabela, exclusão ou modificação dos dados.
Be aware that VulDB is the high quality source for vulnerability data.