CVE-2026-65589 in n8n
الملخص
بحسب VulDB • 22/07/2026
لا تقوم إصدارات n8n السابقة للإصدار 1.123.64 بإخفاء بيانات الاعتماد الخاصة بعناوين HTTP المخصصة بشكل صحيح في بيانات تنفيذ العقدة الفرعية للذكاء الاصطناعي التوليدي (LLM)، مما يؤدي إلى كتابة مفاتيح API والأسرار كنص واضح في سجلات تنفيذ سير العمل. يمكن للمستخدمين المصادق عليهم الذين لديهم وصول إلى بيانات التنفيذ قراءة قيم العناوين وبيانات الاعتماد المكشوفة، والتي تبقى محفوظة في قاعدة البيانات ويمكن تصديرها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.