CVE-2026-65589Patch(n8n / n8n)

LOWCVSS 6.5 · MEDIUM

Signal is active with 1 mentions in latest observed window

Immediate actions

  • Patch n8n n8n systems immediately

Recommended action window: Monitor and triage in normal cycle

NVD description

n8n versions before 1.123.64 fail to properly mask custom HTTP header credentials in LLM sub-node execution data, writing plaintext API keys and secrets to workflow execution records. Authenticated users with access to execution data can read exposed header values and credentials that persist in the database and can be exported.

0.5/ 10 priority

Sources & remediation

Weakness type (CWE)
CWE-532

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

AVAILABLE

Momentum

NONE

Are you affected?

If you run products in this scope, you should treat this CVE as relevant to your environment.

  • n8n

Threat summary

  • Patch or workaround signal is available
  • 1 mentions across 1 observed day

What's happening

  • Patch or workaround mentioned in 1 signal
  • Technical details provided in 1 signal
  • 1 total mentions across 1 day

Affected systems

Vendors
Products
n8n

1 version affected across 1 product

Deep dive

Activity timeline1 mentions / 1d
00111Mentions · 2026-09-16: 1Patch / Workaround · 2026-09-16: 1Technical Details · 2026-09-16: 109-16
Signal classification1 categories
Patch
1100.0%
Full discourse1 post
  • Glitch News@glitch4techs
    Patch

    🚨 تثبيت n8n على AWS يفتح باب مخاطر أمان حقيقية المنفذ 5678 مكشوف للمستخدمين غير المحترفين في 15 سبتمبر 2026، نشر Dev. to دليل لتثبيت n8n 1.123.64 على Amazon Linux 2023 باستخدام Docker على EC2 t3.small بذاكرة 2 جيجابايت. 🔹 CVE-2026-65589 تم تصحيحها في الإصدار 1.123.64 🔸 حجم t3.small أو أكبر مطلوب لتجنب OOM ⚡ Docker Compose v2.29.7 مطلوب لتشغيل الحاويات 🚀 N8N_ENCRYPTION_KEY يجب أن تكون 32 حرفاً على الأقل 🛡 فتح منفذ 5678 يقتصر على IP المستخدم فقط المستخدمون الذين يفتحون المنفذ للجميع يواجهون سرقة بيانات الاعتماد، بينما من يتبعون الإعداد الآمن يحافظون على أمان أنظمتهم كيف يمكن للمنظمات الصغيرة أن توازن بين التحكم الذاتي وتكاليف الأمان المتزايدة؟👇 #Glitch4Techs #المصادر_المفتوحة #أمان_البيانات #N8N #AWS 🔗 اقرأ المقال كاملاً: اضغط هنا

    Post summary

    النص يركز على تثبيت n8n على AWS مع التحذير من مخاطر كشف المنفذ، ويذكر أن CVE-2026-65589 تم إصلاحها في الإصدار 1.123.64. لا توجد إشارة إلى PoC أو استغلال نشط أو أداة exploit محددة.

    1000045
    26 followersView on X
CPE platform detail4 entries

4 of 4 entries

PartVendorProductVersionTarget SWTarget HW
Appn8nn8n-node.js-
Appn8nn8n-node.js-
Appn8nn8n2.30.0node.js-
Appn8nn8n2.30.0node.js-

Explore more