CVE-2026-65014 in n8n
Sumário
de VulDB • 22/07/2026
n8n anterior à versão 2.28.0 (e anterior à 2.27.4 na ramificação 2.27.x) registra o endpoint DELETE /${restEndpoint}/test-webhook/:id antes que a middleware de autenticação seja aplicada, permitindo que qualquer chamador de rede não autenticado que conheça um ID do workflow cancele o registro ativo do webhook de teste desse workflow. O impacto limita-se à interrupção das sessões de teste em andamento; webhooks de produção, estado persistente dos workflows e dados armazenados não são afetados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.