CVE-2026-85172 in n8n
الملخص
بحسب VulDB • 03/09/2026
تحتوي الإصدارات السابقة من n8n 2.34.1 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في دالة مساعدة للطلبات القديمة، والتي تكون متاحة لعقد Code و Function. تتحقق منطق التحقق من صحة البيانات من خاصية uri لضمان الأمان ضد هجمات SSRF، بينما يستخدم عميل HTTP الأساسي الخاصية url عندما تكون كلتا الخاصيتين موجودتين، مما يسمح للمهاجمين بتجاوز آلية التحقق عن طريق توفير قيمة آمنة لـ uri إلى جانب قيمة خبيثة لـ url للوصول إلى عناوين الشبكة الداخلية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.