CVE-2026-103255 · CVSS 9.0 · n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a path traversal vulnerability in the …

NVD (CVSS crítico) · 1 oct, 13:17

n8n versiones anteriores a 1.123.80, desde 2.0.0 antes de 2.39.6 y desde 2.40.0 antes de 2.40.1 contienen una vulnerabilidad de path traversal en el nodo Supabase. El parámetro tableId no se valida correctamente, permitiendo a atacantes acceder y modificar datos no autorizados mediante workflows que vinculen tableId a entrada no confiable, eludiendo Row Level Security.