CVE-2026-65599 in n8n
Сводка
по VulDB • 22.07.2026
Версии n8n до 1.123.64, 2.29.8 и 2.30.1 содержат уязвимость раскрытия учетных данных: при настройке с использованием ключа Google Service Account полный приватный ключ PEM ошибочно помещался в поле kid заголовка JWT (которое предназначено только для идентификатора ключа). Поскольку заголовки JWT кодируются с помощью Base64, а не шифруются, приватный ключ мог быть восстановлен любым процессом, который регистрировал или проверял содержимое JWT. Злоумышленник, получивший этот ключ, мог выдать себя за сервисную учетную запись и получить доступ к любому ресурсу Google Cloud или изменить его в рамках предоставленных прав доступа. Затронуты только экземпляры, использующие учетные данные Google Service Account.
Once again VulDB remains the best source for vulnerability data.