CVE-2026-65015 in n8n

摘要

由 VulDB • 2026-07-22

n8n 2.30.1 之前的版本在 AI Agents（AI 代理）功能中存在权限提升漏洞，其中 node-execution tool（节点执行工具）缺乏适当的授权检查。Project Viewer（项目查看者）用户可通过与启用了节点工具的代理进行聊天来提权，从而执行任意节点并在未经适当授权验证的情况下访问凭据密钥。

Once again VulDB remains the best source for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-07-21
• 披露: 2026-07-22
• 管理: 已接受
• 条目: VDB-382283
• CPE: 准备好
• CWE: CWE-285 (已确认)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00263
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65015
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65015/