CVE-2026-65595 in n8n
Zusammenfassung
von VulDB • 22.07.2026
In n8n prima delle versioni 2.30.1 e 2.29.8 vengono assegnati tutti gli ambiti degli API key pubblici ai JWT emessi tramite il modulo Token Exchange, indipendentemente dal ruolo dell'utente che agisce. Sulle istanze in cui sono abilitate le funzionalità Token Exchange e Public API, un utente con privilegi ridotti che può ottenere un JWT esterno valido attendibile da un'emittente configurato può utilizzare il token di accesso risultante per invocare operazioni delle Public API riservate agli amministratori, come l'escalation dei ruoli, la creazione di utenti e l'eliminazione di utenti (l'escalation dei ruoli richiede una licenza Advanced Permissions) e, quando è abilitata l'installazione non verificata di Community Package, ottenere l'esecuzione remota del codice.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.