CVE-2026-65014 in n8n

摘要

由 VulDB • 2026-07-22

在 n8n 2.28.0 之前（以及 2.27.x 分支中 2.27.4 之前的版本）中，DELETE /${restEndpoint}/test-webhook/:id 端点在应用身份验证中间件之前被注册，这使得任何知道工作流 ID 的未认证网络调用者都可以取消该工作流的活跃测试 webhook 注册。其影响仅限于中断正在进行的测试会话；生产环境的 webhooks、持久化工作流状态以及存储的数据不受影响。

Once again VulDB remains the best source for vulnerability data.

• 披露: 2026-07-22
• 管理: 已接受
• 条目: VDB-382313
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00325
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65014
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65014/