CVE-2026-65595 in n8n
Tóm tắt
Bởi VulDB • 23/07/2026
n8n trước phiên bản 2.30.1 và 2.29.8 gán tất cả các phạm vi của khóa API Công khai (Public API key) vào các JWT được cấp thông qua mô-đun Trao đổi Token, bất kể vai trò của người dùng đang hoạt động là gì. Trên các máy chủ nơi tính năng Trao đổi Token và API Công khai đều được bật, một người dùng có đặc quyền thấp nhưng có thể lấy được một JWT bên ngoài hợp lệ do nhà phát hành đã cấu hình tin cậy sẽ có thể sử dụng mã thông báo truy cập kết quả để gọi các thao tác của API Công khai chỉ dành cho quản trị viên như nâng cấp vai trò (role escalation), tạo người dùng và xóa người dùng (việc nâng cấp vai trò yêu cầu giấy phép Advanced Permissions) và, khi tính năng cài đặt Gói Cộng đồng chưa được xác minh (unverified Community Package installation) được bật, sẽ đạt được việc thực thi mã từ xa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.