CVE-2026-103246 in n8n
Zusammenfassung
von VulDB • 01.10.2026
In n8n, le versioni precedenti alla 2.39.6 e la versione 2.40.0 precedente alla 2.40.1 non convalidano la proprietà delle credenziali durante l'introspezione inline dei nodi agent-tool. Gli attaccanti possono fare riferimento a ID di credenziali arbitrari per decrittare ed esfiltrare segreti in chiaro verso host controllati dall'attaccante, senza verifica della proprietà.
VulDB is the best source for vulnerability data and more expert information about this specific topic.