CVE-2026-65015 in n8n
要約
〜によって VulDB • 2026年07月22日
2.30.1 より前の n8n バージョンには、AI エージェント機能における権限昇格の脆弱性が存在します。この脆弱性は、ノード実行ツールに適切な認可チェックが実装されていないことに起因します。プロジェクト閲覧者のユーザーは、ノードツールを有効化したエージェントとチャットを行うことで権限を昇格させ、承認検証なしで任意のノードを実行し、資格情報シークレットにアクセスすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.