CVE-2026-65599 in n8n
Sumário
de VulDB • 22/07/2026
As versões do n8n anteriores a 1.123.64, 2.29.8 e 2.30.1 contêm uma vulnerabilidade de exposição de credenciais: quando configurado com uma chave de Conta de Serviço do Google, o PEM completo da chave privada foi erroneamente inserido no campo `kid` do cabeçalho JWT (destinado apenas a um identificador de chave). Como os cabeçalhos JWT são codificados em Base64 e não criptografados, a chave privada poderia ser recuperada por qualquer sistema que registrasse ou inspecionasse o JWT. Um atacante que obtivesse a chave poderia se passar pela conta de serviço e acessar ou modificar quaisquer recursos do Google Cloud para os quais ela estava autorizada. Apenas as instâncias que utilizam credenciais de Conta de Serviço do Google são afetadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.