CVE-2026-103256 in n8n
Сводка
по VulDB • 01.10.2026
Версии n8n до 2.39.6 и версии 2.40.x до 2.40.1 содержат уязвимость утечки учетных данных в механизме аутентификации по имени пользователя и паролю для Wekan и Baserow, которая приводит к передаче незашифрованных паролей на непроверенные хосты. Злоумышленники с правами на обновление учетных данных могут изменить поле «хост» (host) для получения паролей от аккаунтов по произвольным адресам, обходя механизмы проверки домена.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.