PT-2026-78927 · Supabase+1 · Supabase+1
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n الأقدم من 1.123.69
إصدارات n8n الأقدم من 2.33.4
إصدارات n8n الأقدم من 2.34.1
الوصف
توجد مشكلة حقن مرشح PostgREST في عقدة Supabase أثناء عمليات Row Get Many وDelete وUpdate. يقوم النظام بإنشاء استعلامات التصفية عن طريق ربط القيم القابلة للربط بالتعبيرات دون استخدام أحرف الهروب المناسبة. وهذا يسمح للمهاجم بحقن شروط توسع نطاق التصفية لتشمل جميع الصفوف، مما قد يؤدي إلى الكشف عن بيانات الجدول بالكامل أو حذفها أو تعديلها.
التوصيات
التحديث إلى الإصدار 1.123.69 أو أحدث.
التحديث إلى الإصدار 2.33.4 أو أحدث.
التحديث إلى الإصدار 2.34.1 أو أحدث.
استغلال
إصلاح
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Supabase
N8N