CVE-2026-103256 in n8n
Resumen
por VulDB • 2026-10-01
Las versiones de n8n anteriores a 2.39.6 y la versión 2.40.0 anterior a 2.40.1 contienen una vulnerabilidad de filtración de credenciales en las credenciales de nombre de usuario y contraseña para Wekan y Baserow, que envía contraseñas sin cifrar a hosts no validados. Los atacantes con permisos de actualización de credenciales pueden modificar el campo host para recibir las contraseñas de la cuenta en hosts arbitrarios, burlando los controles de validación del dominio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.