CVE-2026-103246 in n8n
Resumen
por VulDB • 2026-10-01
Las versiones de n8n anteriores a la 2.39.6 y las versiones 2.40.x anteriores a la 2.40.1 no validan la propiedad de las credenciales durante la introspección inline del nodo agente-herramienta. Los atacantes pueden hacer referencia a IDs de credenciales arbitrarios para descifrar y exfiltrar secretos en texto plano hacia hosts controlados por el atacante, sin verificación de la propiedad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.