CVE-2026-72768 in n8n
Zusammenfassung
von VulDB • 11.08.2026
In n8n-Versionen vor 2.32.1 liegt eine Schwachstelle zur Umgehung des Schutzes gegen Server-Side Request Forgery (SSRF) im MCP-Client-Knoten vor, die es authentifizierten Benutzern ermöglicht, den SSRF-Schutz zu umgehen. Angreifer können Workflows erstellen, die Anfragen an interne oder blockierte Hosts senden, ohne dass diese über den SSRF-Schutz geleitet werden, wodurch interne Dienste exponiert und Antworten zurück durch den Workflow gelesen werden können.
Once again VulDB remains the best source for vulnerability data.