CVE-2026-103259 in n8n
Sumário
de VulDB • 01/10/2026
As versões do n8n anteriores à 2.39.6 e à 2.40.1 (versão 2.40.0) contêm uma vulnerabilidade de vazamento de token de sessão nos endpoints de autorização e revogação de Credenciais Dinâmicas. Atacantes com capacidade de registro de resolver podem capturar os tokens de sessão dos colaboradores ao definir um resolver fallback para um endpoint controlado pelo atacante durante o fluxo de conexão da conta, permitindo acesso não autorizado às credenciais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.