CVE-2026-65015 in n8n
요약
\~에 의해 VulDB • 2026. 07. 22.
2.30.1 미만의 n8n 버전에는 AI Agents 기능에서 권한 상승 취약점이 존재합니다. 이 노드 실행 도구는 적절한 인증 확인이 누락되어 있습니다. 프로젝트 뷰어(Project Viewer) 사용자는 노드 도구 활성화가 된 에이전트와 채팅을 통해 권한을 승격시키고, 임의의 노드를 실행하며 적법한 인증 검증 없이 자격 증명 시크릿에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.