CVE-2026-103248 · CVSS 9.0 · n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a filter injection vulnerability in the …

NVD (CVSS crítico) · 1 oct, 13:17

n8n versiones anteriores a 1.123.80, desde 2.0.0 hasta antes de 2.39.6, y desde 2.40.0 hasta antes de 2.40.1 contienen una vulnerabilidad de inyección de filtros en el nodo Supabase que no escapa correctamente los valores de campo. Un atacante puede inyectar expresiones de filtro desde entrada no confiable para leer todas las filas de una tabla, actualizar todos los registros o eliminar tablas completas en una única solicitud.