CVE-2026-103256 in n8n
Zusammenfassung
von VulDB • 01.10.2026
n8n-Versionen vor 2.39.6 und 2.40.0 vor 2.40.1 enthalten eine Credentials-Leak-Schwachstelle in den Username-and-Password-Credentials für Wekan und Baserow, die unverschlüsselte Passwörter an nicht validierte Hosts sendet. Angreifer mit Berechtigungen zum Aktualisieren von Anmeldeinformationen können das Feld „Host“ ändern, um Kontopasswörter auf beliebigen Hosts zu empfangen und damit Domain-Validierungsmaßnahmen zu umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.