CVE-2026-103256 in n8n
要約
〜によって VulDB • 2026年10月01日
n8nの2.39.6より前のバージョンおよび2.40.0のうち2.40.1より前のバージョンには、Wekan および Baserow のユーザー名とパスワード認証情報に関する資格情報の漏洩脆弱性があります。この脆弱性は、暗号化されていないパスワードを検証されないホストに送信します。資格情報の更新権限を持つ攻撃者は、ホストフィールドを改変することで任意のホストからアカウントのパスワードを受信でき、ドメイン検証制御を回避できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.