Veille CVE

‹ Retour à la liste

CVE-2026-103248

9.0 Critique

Publiée le 01/10/2026 à 13:17 · Modifiée le 01/10/2026 à 16:17 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a filter injection vulnerability in the Supabase node's Filters (String) mode that fails to escape field values. Attackers can inject filter expressions from untrusted input to read all table rows, update all records, or delete entire tables in a single request.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.1 Élevée disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.0 Critique disclosure@vulncheck.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs