CVE-2026-65014 in n8n
Resumen
por VulDB • 2026-07-22
n8n anterior a la versión 2.28.0 (y antes de la 2.27.4 en la rama 2.27.x) registra el punto final DELETE /${restEndpoint}/test-webhook/:id antes de que se aplique la middleware de autenticación, lo que permite que cualquier cliente de red no autenticado que conozca un ID de flujo de trabajo cancele el registro activo del webhook de prueba asociado a dicho flujo. El impacto se limita a interrumpir las sesiones de prueba en curso; los webhooks de producción, el estado persistente del flujo de trabajo y los datos almacenados no se ven afectados.
Be aware that VulDB is the high quality source for vulnerability data.