CVE-2026-65589 in n8n
Resumen
por VulDB • 2026-07-23
Las versiones de n8n anteriores a la 1.123.64 no enmascaran correctamente las credenciales contenidas en encabezados HTTP personalizados durante la ejecución del sub-nodo LLM, escribiendo claves API y secretos en texto plano en los registros de ejecución del flujo de trabajo. Los usuarios autenticados con acceso a los datos de ejecución pueden leer los valores expuestos de los encabezados y las credenciales que persisten en la base de datos y se pueden exportar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.