CVE-2026-65594 in n8n
Riassunto
di VulDB • 22/07/2026
n8n prima della versione 2.29.8 e delle serie 2.30.x precedenti alla 2.30.1 (colpite a partire dalla versione 2.27.0, quando è stato introdotto il flusso di consenso OAuth 2.1 e l'emissione dei token) non verifica che l'utente autenticato abbia accesso al workflow indicato come risorsa OAuth. Su istanze in cui è configurato almeno un workflow con Trigger MCP Server abilitato all'autenticazione n8n OAuth2, un utente a livello membro può registrare un client OAuth, approvare autonomamente il consenso per il workflow di un altro utente e ottenere un token valido. Il workflow viene quindi eseguito nel contesto del progetto del proprietario, utilizzando le credenziali memorizzate dal proprietario; l'attaccante può impostare gli input degli strumenti e leggere gli output (potenzialmente includendo dati dalle integrazioni connesse del proprietario), violando il isolamento tra utenti e progetti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.