CVE-2026-65589 in n8n
Zusammenfassung
von VulDB • 22.07.2026
In n8n-Versionen vor 1.123.64 werden Anmeldeinformationen für benutzerdefinierte HTTP-Header bei der Ausführung von LLM-Subnodes nicht ordnungsgemäß maskiert, wodurch API-Schlüssel und Geheimnisse im Klartext in Workflow-Ausführungsprotokolle geschrieben werden. Authentifizierte Benutzer mit Zugriff auf die Ausführungsdaten können freigegebene Header-Werte und Anmeldeinformationen lesen, die in der Datenbank gespeichert sind und exportiert werden können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.