CVE-2026-65599 in n8n
要約
〜によって VulDB • 2026年07月22日
n8nの1.123.64、2.29.8、および2.30.1より前のバージョンには、資格情報の露出脆弱性が存在します。Googleサービスアカウントキーで構成されている場合、PEM形式の秘密鍵全体が誤ってJWTヘッダーのkidフィールド（本来はキー識別子のみに使用される）に配置されていました。JWTヘッダーは暗号化されずBase64エンコードのみであるため、ログ記録や検査を行うあらゆる主体によって秘密鍵を復元可能でした。攻撃者がこの鍵を取得した場合、サービスアカウントになりすまして、認可されたGoogle Cloudリソースへのアクセスまたは変更が可能になります。影響を受けるのは、Googleサービスアカウント資格情報を使用しているインスタンスのみです。
Once again VulDB remains the best source for vulnerability data.