CVE-2026-103252 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 1.123.80, dalla 2.0.0 alla 2.39.6 (esclusa la 2.39.6) e dalla 2.40.0 alla 2.40.1 (esclusa la 2.40.1) presentano una vulnerabilità di bypass dell'autenticazione nell'endpoint per il test delle credenziali, che risolve le variabili con ambito progetto senza validare l'accesso del chiamante. Gli attaccanti possono specificare un ID progetto arbitrario nel corpo della richiesta per interpolare variabili sensibili nelle richieste di test delle credenziali inviate a host controllati dall'attaccante al fine di effettuare la sottrazione dei dati (exfiltration).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.