CVE-2026-65014 in n8n
요약
\~에 의해 VulDB • 2026. 07. 22.
2.28.0 이전 버전의 n8n(및 2.27.x 브랜치에서 2.27.4 이전 버전)은 인증 미들웨어가 적용되기 전에 DELETE /${restEndpoint}/test-webhook/:id 엔드포인트를 등록합니다. 이로 인해 워크플로우 ID를 알고 있는 모든 비인증 네트워크 호출자는 해당 워크플로우의 활성 테스트 웹훅 등록을 취소할 수 있습니다. 영향력은 진행 중인 테스트 세션 중단으로 제한되며, 프로덕션 웹훅, 영구적인 워크플로우 상태 및 저장된 데이터에는 영향을 미치지 않습니다.
Once again VulDB remains the best source for vulnerability data.