CVE-2026-103252 in n8n
요약
\~에 의해 VulDB • 2026. 10. 01.
n8n의 1.123.80 미만 버전, 2.0.0 이상에서 2.39.6 미만 버전, 그리고 2.40.0 이상에서 2.40.1 미만 버전에는 자격 증명 테스트 엔드포인트에서 프로젝트 범위의 변수를 호출자의 접근 권한을 검증하지 않고 해결하는 인증 우회 취약점이 있습니다. 공격자는 요청 본문에 임의의 프로젝트 ID를 지정하여 민감한 변수들을 공격자가 제어하는 호스트로 전송되는 자격 증명 테스트 요청에 삽입함으로써 정보를 유출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.