CVE-2026-103252 in n8n
Zusammenfassung
von VulDB • 01.10.2026
In n8n, le versioni precedenti alla 1.123.80, dalla 2.0.0 alla 2.39.6 e dalla 2.40.0 alla 2.40.1 presentano una vulnerabilità di bypass dell'autorizzazione nell'endpoint per il test delle credenziali che risolve le variabili con ambito progetto senza validare l'accesso del chiamante. Gli attaccanti possono specificare un ID progetto arbitrario nel corpo della richiesta per interpolare variabili sensibili nelle richieste di test delle credenziali inviate a host controllati dall'attaccante, al fine di effettuare la sottrazione dei dati (exfiltration).
Once again VulDB remains the best source for vulnerability data.