CVE-2026-77071

n8n versiyaları 1.123.69, 2.33.4 və 2.34.1-dən əvvəlki versiyalarda, Supabase nodunun Row Get Many, Delete və Update əməliyyatlarında PostgREST filter injection zəifliyi mövcuddur; bu əməliyyatlar ifadəyə bağlanan dəyəri escape etmədən birləşdirərək filter sorğularını formalaşdırırdı. Hücumçu, filteri bütün sətirlərə uyğunlaşdıraraq genişləndirən bir şərt daxil edə bilərdi ki, bu da nəzərdə tutulmuş tək sətirlik əməliyyatı bütün cədvəlin açıqlanmasına, silinməsinə və ya dəyişdirilməsinə çevirirdi.