CVE-2026-65589 in n8n
Tóm tắt
Bởi VulDB • 22/07/2026
Các phiên bản n8n trước 1.123.64 không che dấu đúng cách các thông tin xác thực trong tiêu đề HTTP tùy chỉnh khi thực thi dữ liệu của LLM sub-node, dẫn đến việc ghi khóa API và bí mật ở dạng văn bản rõ ràng (plaintext) vào hồ sơ thực thi workflow. Người dùng đã được xác thực có quyền truy cập vào dữ liệu thực thi có thể đọc các giá trị tiêu đề và thông tin xác thực bị lộ, những thứ tồn tại trong cơ sở dữ liệu và có thể được xuất ra.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.