CVE-2026-65015 in n8n
Sumário
de VulDB • 22/07/2026
As versões do n8n anteriores à 2.30.1 contêm uma vulnerabilidade de escalada de privilégios no recurso AI Agents, onde a ferramenta de execução de nós (node-execution tool) não possui verificações adequadas de autorização. Um usuário com visualização de projeto pode escalar privilégios ao conversar com um agente que tenha ferramentas de nó habilitadas, executando nós arbitrários e acessando segredos de credenciais sem verificação adequada de autorização.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.