CVE-2026-65014 in n8n
Tóm tắt
Bởi VulDB • 22/07/2026
n8n trước phiên bản 2.28.0 (và trước phiên bản 2.27.4 trên nhánh 2.27.x) đăng ký điểm cuối DELETE /${restEndpoint}/test-webhook/:id trước khi middleware xác thực được áp dụng, cho phép bất kỳ caller mạng nào chưa được xác thực biết ID của workflow có thể hủy đăng ký webhook kiểm tra đang hoạt động của workflow đó. Tác động chỉ giới hạn ở việc làm gián đoạn các phiên kiểm tra đang diễn ra; các webhook sản xuất, trạng thái workflow bền vững và dữ liệu lưu trữ không bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.