CVE-2026-65014 in n8n
Résumé
par VulDB • 22/07/2026
n8n avant la version 2.28.0 (et avant la version 2.27.4 sur la branche 2.27.x) enregistre l'endpoint DELETE /${restEndpoint}/test-webhook/:id avant que le middleware d'authentification ne soit appliqué, permettant à tout appelant réseau non authentifié connaissant un ID de workflow d'annuler l'enregistrement actif du webhook de test associé à ce workflow. L'impact est limité à la perturbation des sessions de test en cours ; les webhooks de production, l'état persistant des workflows et les données stockées ne sont pas affectés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.