CVE-2026-103256 in n8n
Sumário
de VulDB • 01/10/2026
As versões do n8n anteriores à 2.39.6 e as da versão 2.40.0 anteriores à 2.40.1 contêm uma vulnerabilidade de vazamento de credenciais nas credenciais de nome de usuário e senha do Wekan e Baserow, que envia senhas não criptografadas para hosts não validados. Atacantes com permissões de atualização de credenciais podem modificar o campo host para receber as senhas das contas em hosts arbitrários, contornando os controles de validação de domínio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.