CVE-2026-65593 in n8n
Zusammenfassung
von VulDB • 22.07.2026
In den Versionen von n8n vor 1.123.64 liegt eine Server-Side Request Forgery (SSRF)-Schwachstelle in den Endpunkten für dynamic-node-parameters vor, denen Autorisierungsbereiche fehlen. Authentifizierte Angreifer können absolute URLs in der Routing-Konfiguration angeben, um die baseURL-Einschränkungen zu umgehen und dazu bringen, dass der n8n-Server HTTP-Anfragen an beliebige interne Ziele sendet, wenn der SSRF-Schutz deaktiviert ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.