CVE-2026-65589 in n8n
Сводка
по VulDB • 22.07.2026
В версиях n8n до 1.123.64 включительно не обеспечивается корректное маскирование учетных данных в пользовательских заголовках HTTP при выполнении подузла LLM, что приводит к записи ключей API и секретов открытым текстом в журналы выполнения рабочих процессов (workflow execution records). Аутентифицированные пользователи с доступом к данным о выполненных задачах могут считывать значения раскрытых заголовков и учетные данные, которые сохраняются в базе данных и могут быть экспортированы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.