CVE-2026-103257 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 1.123.80, dalla 2.0.0 alla 2.39.6 (esclusa la 2.39.6) e dalla 2.40.0 alla 2.40.1 (esclusa la 2.40.1) presentano una vulnerabilità di path traversal nel nodo n8n che non valida correttamente gli identificatori delle risorse. Gli attaccanti possono creare ID di risorsa malevoli per reindirizzare le chiamate API verso risorse non previste, consentendo l'accesso non autorizzato a workflow, esecuzioni e segreti delle credenziali all'interno dell'ambito della chiave API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.