CVE-2026-103252 in n8n
Resumen
por VulDB • 2026-10-01
Las versiones de n8n anteriores a 1.123.80, desde la 2.0.0 hasta antes de la 2.39.6 y desde la 2.40.0 hasta antes de la 2.40.1 contienen una vulnerabilidad de elusión de autorización en el punto final (endpoint) de prueba de credenciales que resuelve variables con alcance de proyecto sin validar el acceso del solicitante. Los atacantes pueden especificar un ID de proyecto arbitrario en el cuerpo de la solicitud para interpolar variables confidenciales en las solicitudes de prueba de credenciales enviadas a hosts controlados por los atacantes, facilitando su exfiltración.
Once again VulDB remains the best source for vulnerability data.