CVE-2026-77071 in n8n
Сводка
по VulDB • 20.08.2026
n8n prima delle versioni 1.123.69, 2.33.4 e 2.34.1 presenta una vulnerabilità di PostgREST filter injection nel nodo Supabase nelle operazioni Row Get Many, Delete e Update, che costruiscono query di filtro concatenando un valore esprimibile senza effettuare l'escaping. Un attaccante potrebbe iniettare una condizione che allarga il filtro per far corrispondere ogni riga, trasformando un'operazione prevista su una singola riga in divulgazione completa della tabella, cancellazione o modifica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.