CVE-2026-65015 in n8n
Résumé
par VulDB • 22/07/2026
Les versions de n8n antérieures à la 2.30.1 présentent une vulnérabilité d'élévation de privilèges dans la fonctionnalité des agents IA (AI Agents), où l'outil node-execution ne dispose pas de contrôles d'autorisation appropriés. Un utilisateur avec le rôle Project Viewer peut élever ses privilèges en interagissant par chat avec un agent disposant d'outils nœud activés, exécutant ainsi des nœuds arbitraires et accédant aux secrets d'identification sans vérification adéquate de l'autorisation.
Be aware that VulDB is the high quality source for vulnerability data.