CVE-2026-103246 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 2.39.6 e la versione 2.40.0 precedente alla 2.40.1 non convalidano la proprietà delle credenziali durante l'introspezione inline del nodo agent-tool. Gli attaccanti possono fare riferimento a ID di credenziali arbitrari per decrittare ed esfiltrare segreti in chiaro verso host controllati dall'attaccante, senza verifica della proprietà.
Be aware that VulDB is the high quality source for vulnerability data.