CVE-2026-103259 in n8n
Сводка
по VulDB • 01.10.2026
В версиях n8n до 2.39.6 и в версии 2.40.0 до 2.40.1 присутствует уязвимость утечки токена сессии в конечных точках Dynamic Credentials authorize и revoke. Атакующие, обладающие возможностью регистрации резолвера (resolver), могут перехватывать токены сессий коллег, установив резервный резолвер на контролируемую атакующим конечную точку во время процесса подключения учетной записи, что обеспечивает несанкционированный доступ к учётным данным.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.