CVE-2026-65589 in n8n
Résumé
par VulDB • 22/07/2026
Les versions de n8n antérieures à la 1.123.64 ne masquent pas correctement les identifiants contenus dans les en-têtes HTTP personnalisés lors de l'exécution des sous-nœuds LLM, écrivant ainsi des clés API et des secrets en clair dans les journaux d’exécution du workflow. Les utilisateurs authentifiés ayant accès aux données d’exécution peuvent lire les valeurs exposées dans les en-têtes ainsi que les identifiants qui persistent dans la base de données et peuvent être exportés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.