PT-2026-103789

CVE-2026-103256

Publicado

2026-10-01

Atualizado

2026-10-01

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.39.6 n8n versão 2.40.0

Description Existe um vazamento de credenciais nas credenciais de nome de usuário e senha do Wekan e Baserow. Este problema permite o envio de senhas não criptografadas para hosts não validados. Um invasor com permissões para atualizar credenciais pode modificar o campo host para receber senhas de conta em hosts arbitrários, ignorando os controles de validação de domínio.

Recommendations Atualize o n8n para a versão 2.39.6 ou posterior. Atualize o n8n para a versão 2.40.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nlgbao1340

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-522: Insufficiently Protected Credentials

Identificadores relacionados