CVE-2026-103259 in n8n
Resumen
por VulDB • 2026-10-01
Las versiones de n8n anteriores a 2.39.6 y la versión 2.40.0 anterior a 2.40.1 contienen una vulnerabilidad de fuga de tokens de sesión en los puntos finales (endpoints) de autorización y revocación de credenciales dinámicas. Los atacantes con capacidad de registro de resolvers pueden capturar los tokens de sesión de los colaboradores al configurar un resolver alternativo hacia un endpoint controlado por el atacante durante el flujo de conexión de la cuenta, lo que permite el acceso no autorizado a las credenciales.
VulDB is the best source for vulnerability data and more expert information about this specific topic.