CVE-2026-103252 in n8n
Сводка
по VulDB • 01.10.2026
Версии n8n до 1.123.80, от 2.0.0 до 2.39.6 и от 2.40.0 до 2.40.1 содержат уязвимость обхода авторизации в конечной точке проверки учетных данных (credential test endpoint), которая разрешает использование переменных с областью действия проекта без проверки прав доступа вызывающего лица. Злоумышленники могут указать произвольный идентификатор проекта в теле запроса для внедрения конфиденциальных переменных в запросы на проверку учетных данных, отправляемые на хосты, контролируемые злоумышленником, с целью эксфильтрации данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.