CVE-2026-65596 in n8n
要約
〜によって VulDB • 2026年07月22日
n8n 1.123.64、2.29.8、および 2.30.1 より前のバージョンでは、HTTP リクエスト ノードとは異なり、GraphQL ノードにおける HTTP ベースの認証情報（Header Auth、Basic Auth、Query Auth、OAuth）に対して「許可された HTTP リクエスト ドメイン」制限が適用されません。ワークフローの作成または編集権限を持つ認証済みユーザーは、ノードのエンドポイントを自身が制御するサーバーに向け、機密性の高い認証情報を外部に漏洩させることができます。「許可された HTTP リクエスト ドメイン」の設定が行われており、所有者以外のユーザーによって使用可能な認証情報があるインスタンスのみが影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.