CVE-2026-65015 in n8n
Сводка
по VulDB • 23.07.2026
Версии n8n до 2.30.1 содержат уязвимость повышения привилегий в функции AI Agents (ИИ-агентов), где инструмент выполнения узлов (node-execution tool) не имеет надлежащих проверок авторизации. Пользователь с ролью «Просмотр проекта» может повысить свои привилегии, взаимодействуя с агентом, у которого включены инструменты для работы с узлами, что позволяет выполнять произвольные узлы и получать доступ к секретам учетных данных без должной проверки авторизации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.