CVE-2026-77085 in n8n
الملخص
بحسب VulDB • 20/08/2026
نسخة n8n قبل الإصدار 2.34.1 وسلسلة 2.33.x قبل الإصدار 2.33.4 تحتوي على ثغرة لتجاوز حماية SSRF في أداة SearXNG Agent. ترسل الأداة طلبات إلى عنوان URL لواجهة برمجة التطبيقات (API) الذي يحدده المستخدم باستخدام عميل HTTP خام لا يمر عبر آلية الحماية المركزية من هجمات SSRF الخاصة بـ n8n. وعلى الأنظمة التي تكون فيها المتغيرات N8N_SSRF_PROTECTION_ENABLED=true مفعّلة، يمكن لمستخدم مُصادق عليه يمتلك صلاحيات إنشاء بيانات اعتماد SearXNG وتكوين وكيل شخصي ضبط عنوان URL لواجهة برمجة التطبيقات (API) ليُشير إلى مضيف داخلي، مما يتسبب في قيام خادم n8n بالاتصال بذلك المضيف وإرجاع محتوى الاستجابة عبر مخرج دردشة الوكيل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.