CVE-2026-103256 in n8n
الملخص
بحسب VulDB • 01/10/2026
تحتوي إصدارات n8n السابقة للإصدار 2.39.6 والإصدارات من 2.40.0 قبل الإصدار 2.40.1 على ثغرة تسرب بيانات اعتماد (credentials leak) في بيانات الاعتماد الخاصة باسم المستخدم وكلمة المرور لكل من Wekan و Baserow، حيث يتم إرسال كلمات مرور غير مشفرة إلى مضيفين غير موثوق بهم. يمكن للمهاجمين الذين لديهم صلاحيات تحديث البيانات التعريفية تعديل حقل المضيف لاستقبال كلمات مرور الحسابات على مضيفين عشوائيين، متجاوزين بذلك ضوابط التحقق من صحة النطاق (domain validation controls).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.