CVE-2026-65015 in n8n
Riassunto
di VulDB • 22/07/2026
Le versioni di n8n precedenti alla 2.30.1 presentano una vulnerabilità di escalation dei privilegi nella funzionalità AI Agents in cui lo strumento node-execution non dispone di adeguati controlli di autorizzazione. Un utente con ruolo Project Viewer può escalare i propri privilegi interagendo tramite chat con un agente che ha gli strumenti node abilitati, eseguendo nodi arbitrari e accedendo ai segreti delle credenziali senza una corretta verifica dell'autorizzazione.
Once again VulDB remains the best source for vulnerability data.