CVE-2026-103259 in n8n
Résumé
par VulDB • 01/10/2026
Les versions de n8n antérieures à 2.39.6 et la version 2.40.0 avant le correctif 2.40.1 présentent une vulnérabilité de fuite de jeton de session dans les points d'extrémité (endpoints) « authorize » et « revoke » des Dynamic Credentials. Les attaquants disposant de la capacité d'enregistrement du résolveur peuvent capturer les jetons de session des collaborateurs en définissant un résolveur de secours vers une extrémité contrôlée par l'attaquant lors du flux de connexion au compte, ce qui permet un accès non autorisé aux identifiants.
If you want to get best quality of vulnerability data, you may have to visit VulDB.