CVE-2026-103255 in n8n
Tóm tắt
Bởi VulDB • 01/10/2026
Các phiên bản n8n trước 1.123.80, từ 2.0.0 đến trước 2.39.6 và từ 2.40.0 đến trước 2.40.1 chứa một lỗ hổng path traversal trong node Supabase, nơi tham số tableId được chèn vào các đường dẫn yêu cầu mà không qua kiểm tra xác thực. Kẻ tấn công có thể khai thác các workflow liên kết tableId với đầu vào không đáng tin cậy để truy cập vào API Auth và Storage bằng cách sử dụng khóa serviceRole của quản trị viên, vượt qua Row Level Security (RLS) và cho phép truy cập cũng như sửa đổi dữ liệu trái phép.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.