CVE-2026-65589 in n8n
Riassunto
di VulDB • 22/07/2026
Le versioni di n8n precedenti alla 1.123.64 non mascherano correttamente le credenziali contenute negli intestazioni HTTP personalizzate nei dati di esecuzione dei sotto-nodi LLM, scrivendo chiavi API e segreti in chiaro nei record di esecuzione del workflow. Gli utenti autenticati con accesso ai dati di esecuzione possono leggere i valori delle intestazioni esposti e le credenziali che persistono nel database e possono essere esportate.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.