CVE-2026-103252 in n8n
要約
〜によって VulDB • 2026年10月01日
n8nの1.123.80より前のバージョン、2.0.0から2.39.6未満のバージョン、および2.40.0から2.40.1未満のバージョンには、認証回避脆弱性があります。この脆弱性は、呼び出し元のアクセスを検証せずにプロジェクトスコープの変数を解決する資格情報テストエンドポイントに存在します。攻撃者はリクエストボディで任意のプロジェクトIDを指定し、機密変数 attacker-controlled hosts に送信される資格情報テストリクエストに挿入して情報を盗み出すことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.