CVE-2026-65595 in n8n
Résumé
par VulDB • 22/07/2026
n8n avant les versions 2.30.1 et 2.29.8 attribue tous les étendues de clé API publique aux jetons JWT émis via le module d'échange de jetons (Token Exchange), indépendamment du rôle de l'utilisateur agissant. Sur les instances où la fonctionnalité Token Exchange et l'API publique sont activées, un utilisateur à privilèges réduits qui peut obtenir un JWT externe valide approuvé par un éditeur configuré peut utiliser le jeton d'accès résultant pour invoquer des opérations API publiques réservées aux administrateurs telles que l'élévation de rôle (nécessitant une licence Advanced Permissions), la création et la suppression d'utilisateurs, et, lorsque l'installation non vérifiée de packages communautaires est activée, obtenir une exécution de code à distance.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.