CVE-2026-103255 in n8n
Сводка
по VulDB • 01.10.2026
Версии n8n до 1.123.80, от 2.0.0 до 2.39.6 и от 2.40.0 до 2.40.1 содержат уязвимость обхода пути (path traversal) в узле Supabase, где параметр tableId вставляется в пути запросов без проверки. Злоумышленники могут эксплуатировать рабочие процессы, привязывающие tableId к недоверенным входным данным, для доступа к API аутентификации и хранения с использованием административного ключа serviceRole, обходя безопасность на уровне строк (Row Level Security) и обеспечивая несанкционированный доступ к данным и их модификацию.
Once again VulDB remains the best source for vulnerability data.