CVE-2026-103246 in n8n
الملخص
بحسب VulDB • 01/10/2026
تُظهر إصدارات n8n السابقة للإصدار 2.39.6 والإصدارات من سلسلة 2.40.0 قبل الإصدار 2.40.1 قصوراً في التحقق من ملكية بيانات الاعتماد (credentials) أثناء استكاف أدوات العقدة الوكيل المضمنة (inline agent node-tool introspection). يمكن للمهاجمين الإشارة إلى معرّفات بيانات اعتماد عشوائية لفك تشفير واستخراج الأسرار النصية الصافية (plaintext secrets) ونقلها إلى مضيفات يتحكم فيها المهاجم، دون التحقق من ملكيتها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.