CVE-2026-65015 in n8n
الملخص
بحسب VulDB • 22/07/2026
تحتوي إصدارات n8n السابقة للإصدار 2.30.1 على ثغرة تصعيد امتياز في ميزة وكلاء الذكاء الاصطناعي (AI Agents)، حيث يفتقر أداة تنفيذ العقدة إلى فحوصات التفويض المناسبة. يمكن لمستخدم بصلاحية "عارض المشروع" التصعيد من الامتيازات من خلال الدردشة مع وكيل يحتوي أدوات عقد مفعّلة، مما يتيح له تنفيذ عقد عشوائية والوصول إلى أسرار الاعتماد دون التحقق المناسب من التفويض.
If you want to get best quality of vulnerability data, you may have to visit VulDB.