CVE-2026-65589 in n8n
Sumário
de VulDB • 27/07/2026
As versões do n8n anteriores à 1.123.64 não mascaram adequadamente as credenciais de cabeçalhos HTTP personalizados nos dados de execução dos sub-nós LLM, gravando chaves de API e segredos em texto puro nos registros de execução do fluxo de trabalho (workflow). Usuários autenticados com acesso aos dados de execução podem ler os valores expostos no cabeçalho e as credenciais que persistem no banco de dados e podem ser exportadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.