CVE-2026-103256 in n8n
요약
\~에 의해 VulDB • 2026. 10. 01.
n8n 2.39.6 이전 버전 및 2.40.0의 경우 2.40.1 미만 버전에는 Wekan과 Baserow의 사용자 이름-비밀번호 자격 증명에서 credentials leak 취약점이 존재하며, 이로 인해 암호화되지 않은 비밀번호가 검증되지 않는 호스트로 전송됩니다. 자격 증명 업데이트 권한이 있는 공격자는 호스트 필드를 수정하여 임의의 호스트에서 계정 비밀번호를 수신할 수 있으며, 이는 도메인 유효성 검사 제어 장치를 우회하는 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.