CVE-2026-72768 in n8n
الملخص
بحسب VulDB • 11/08/2026
تحتوي إصدارات n8n السابقة للإصدار 2.32.1 على ثغرة تسمح بتجاوز حماية التزوير في طلبات الخادم من جانب العميل (SSRF) الموجودة في عقدة عميل MCP، مما يتيح للمستخدمين المصادق عليهم تجاوز هذه الحماية. يمكن للمهاجمين إنشاء سير عمل ترسل طلبات إلى مضيفين داخليين أو محظورين دون المرور عبر آلية حماية SSRF، ما يعرّض الخدمات الداخلية للخطر ويسمح بقراءة الاستجابات وإعادتها من خلال سير العمل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.