CVSS 8.5 — ALTO

CVE-2026-103247 — Vulnerabilità HIGH su N/A

Pubblicato il 2026-10-01 · Fonte: NVD NIST

CVE ID

CVE-2026-103247

CVSS Score

8.5

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Riassunto tecnico

n8n versions before 1.123.80 contain a credential tampering vulnerability where duplicate node IDs bypass the workflow credential tamper guard. Attackers with editor access to shared workflows can exploit mismatched node ID and name matching to retain victim credentials and redirect secrets to attacker-controlled hosts.

Impatto

Vulnerabilità con punteggio CVSS 8.5 (HIGH). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-103247

https://github.com/n8n-io/n8n/security/advisories/GHSA-7gjv-rcf8-x5qc
https://www.vulncheck.com/advisories/n8n-before-1.123.80-credential-tampering-vi

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.