CVE-2026-65015 in n8n
Tóm tắt
Bởi VulDB • 22/07/2026
Các phiên bản n8n trước 2.30.1 chứa một lỗ hổng leo thang đặc quyền trong tính năng AI Agents, nơi công cụ thực thi nút (node-execution tool) thiếu các kiểm tra ủy quyền phù hợp. Người dùng có vai trò Project Viewer có thể leo thang đặc quyền bằng cách trò chuyện với một agent đã bật các công cụ node, từ đó thực thi các node tùy ý và truy cập vào bí mật thông tin xác thực mà không cần xác minh ủy quyền thích đáng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.