CVE-2026-103259

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.39.6 n8n versões 2.40.0 até 2.40.0

Description Ocorre o vazamento de tokens de sessão nos endpoints 'authorize' e 'revoke' de Dynamic Credentials. Atacantes com capacidade de registro de resolver podem capturar tokens de sessão de colaboradores ao configurar um resolver de fallback para apontar para um endpoint controlado pelo atacante durante o fluxo de conexão de conta, permitindo o acesso não autorizado a credenciais.

Recommendations Atualize o n8n para a versão 2.39.6 ou posterior. Atualize o n8n para a versão 2.40.1 ou posterior.