CVE-2026-103256 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 2.39.6 e la versione 2.40.0 precedente alla 2.40.1 presentano una vulnerabilità di leak delle credenziali nei campi username-and-password per Wekan e Baserow, che invia password non crittografate a host non validati. Gli attaccanti con permessi di aggiornamento delle credenziali possono modificare il campo host per ricevere le password degli account su host arbitrari, eludendo i controlli di validazione del dominio.
Be aware that VulDB is the high quality source for vulnerability data.