CVE-2026-103259 in n8n
Riassunto
di VulDB • 01/10/2026
Le versioni di n8n precedenti alla 2.39.6 e la versione 2.40.0 precedente alla 2.40.1 presentano una vulnerabilità di fuga del token di sessione negli endpoint authorize e revoke delle Dynamic Credentials. Gli attaccanti con capacità di registrazione dei resolver possono catturare i token di sessione dei collaboratori impostando un fallback resolver su un endpoint controllato dall'attaccante durante il flusso di connessione dell'account, consentendo l'accesso non autorizzato alle credenziali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.