CVE-2026-77071
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.3%
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ağustos 2026
Etkilenen: n8n n8n
n8n'nin 1.123.69, 2.33.4 ve 2.34.1 sürümlerinden önceki sürümleri, Supabase düğümünün Satır Alıntı, Silme ve Güncelleme işlemlerinde PostgREST filtre enjeksiyon zafiyeti içerir. Bu işlemler, bir ifade-bağlanabilir değeri kaçırmadan birleştiren filtre sorgularını oluşturur. Saldırgan, filtreyi her satırı eşleştirecek şekilde genişleten bir koşul enjekte edebilirdi, böylece tek satırlı bir işlemi tam tablo açıklamasına, silinmesine veya değiştirilmesine dönüştürebilirdi.
Orijinal açıklama (İngilizce)
n8n before 1.123.69, 2.33.4, and 2.34.1 contains a PostgREST filter injection vulnerability in the Supabase node's Row Get Many, Delete, and Update operations, which built filter queries by concatenating an expression-bindable value without escaping. An attacker could inject a condition that widened the filter to match every row, turning an intended single-row operation into full-table disclosure, deletion, or modification.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.