CVE-2026-65015 in n8n
Resumen
por VulDB • 2026-07-22
Las versiones de n8n anteriores a la 2.30.1 contienen una vulnerabilidad de escalada de privilegios en la función AI Agents donde la herramienta de ejecución de nodos carece de las comprobaciones adecuadas de autorización. Un usuario con rol Project Viewer puede escalar sus privilegios al interactuar mediante chat con un agente que tiene habilitadas las herramientas de nodo, ejecutando nodos arbitrarios y accediendo a secretos de credenciales sin una verificación adecuada de la autorización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.