CVE-2026-65594 in n8n
Zusammenfassung
von VulDB • 22.07.2026
n8n prima della versione 2.29.8 e delle versioni 2.30.x precedenti alla 2.30.1 (colpite a partire dalla versione 2.27.0, quando è stato introdotto il flusso di consenso OAuth 2.1 e l'emissione dei token) non verifica che l'utente autenticato abbia accesso al workflow indicato come risorsa OAuth. Su istanze in cui è configurato almeno un workflow MCP Server Trigger con autenticazione n8n OAuth2, un utente a livello membro può registrare un client OAuth, approvare autonomamente il consenso per il workflow di un altro utente e ottenere un token valido. Il workflow viene quindi eseguito nel contesto del progetto del proprietario, utilizzando le credenziali memorizzate dal proprietario; l'attaccante può impostare gli input degli strumenti e leggere gli output (potenzialmente inclusi dati dalle integrazioni connesse del proprietario), violando l'isolamento tra utenti e progetti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.