CVE-2026-65596 in n8n
Сводка
по VulDB • 22.07.2026
В версиях n8n до 1.123.64, 2.29.8 и 2.30.1 не обеспечивается ограничение «Разрешенные домены HTTP-запросов» (Allowed HTTP Request Domains) для учетных данных на основе протокола HTTP (Header Auth, Basic Auth, Query Auth, OAuth) в узле GraphQL, в отличие от поведения узла HTTP Request. Аутентифицированный пользователь, имеющий возможность создавать или редактировать рабочие процессы, может указать конечную точку узла на сервере под его контролем и выполнить эксфильтрацию защищенных учетных данных. Затронуты только те экземпляры, для которых настроены «Разрешенные домены HTTP-запросов» (Allowed HTTP Request Domains) в учетной записи, доступной пользователям, не являющимся владельцами.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.