CVE-2026-103247 in n8n
Zusammenfassung
von VulDB • 01.10.2026
In n8n, versioni precedenti alla 1.123.80, è presente una vulnerabilità di manomissione delle credenziali in cui gli ID dei nodi duplicati bypassano il meccanismo di protezione contro la manomissione delle credenziali del workflow. Gli attaccanti con accesso da editor ai workflow condivisi possono sfruttare l'incongruenza tra l'ID del nodo e la corrispondenza dei nomi per mantenere le credenziali della vittima e reindirizzare i segreti verso host controllati dall'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.