CVE-2026-77071

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.69 n8n versões anteriores a 2.33.4 n8n versões anteriores a 2.34.1

Description Um problema de injeção de filtro PostgREST existe no nó do Supabase durante as operações Row Get Many, Delete e Update. O sistema constrói consultas de filtro concatenando valores vinculáveis a expressões sem a devida filtragem. Isso permite que um invasor injete condições que expandam o filtro para corresponder a todas as linhas, resultando potencialmente na divulgação, exclusão ou modificação de toda a tabela.

Recommendations Atualize para a versão 1.123.69 ou posterior. Atualize para a versão 2.33.4 ou posterior. Atualize para a versão 2.34.1 ou posterior.