CVE-2026-65015 in n8n
Zusammenfassung
von VulDB • 22.07.2026
In n8n-Versionen vor 2.30.1 liegt eine Privilegieneskalationslücke in der AI-Agents-Funktion vor, bei der das Node-Execution-Tool keine ordnungsgemäßen Autorisierungsprüfungen durchführt. Ein Project-Betrachter kann seine Rechte eskalieren, indem er mit einem Agenten chattet, für den Node-Tools aktiviert sind, wodurch beliebige Nodes ausgeführt und Anmeldeinformationen (Credential Secrets) ohne entsprechende Berechtigungsüberprüfung abgerufen werden können.
Be aware that VulDB is the high quality source for vulnerability data.