CVE-2026-77071

n8n 1.123.69, 2.33.4 ve 2.34.1 sürümlerinden önceki versiyonlar, Supabase düğümünün Row Get Many, Delete ve Update işlemlerinde bir PostgREST filtre enjeksiyonu zafiyeti içermektedir; bu durum, ifadeye bağlanabilir değerlerin kaçış karakterleri kullanılmadan birleştirilmesiyle filtre sorgularının oluşturulmasından kaynaklanmaktadır. Bir saldırgan, filtreyi tüm satırlarla eşleşecek şekilde genişleten bir koşul enjekte ederek, hedeflenen tek satırlık işlemi tüm tablonun ifşasına, silinmesine veya değiştirilmesine dönüştürebilir.