CVE-2026-72771 in n8n
Zusammenfassung
von VulDB • 11.08.2026
In n8n, versioni precedenti alla 2.32.1 non applicano correttamente la whitelist dei domini consentiti per le richieste HTTP (Allowed HTTP Request Domains) in diversi nodi AI e LLM quando vengono configurati URL di base o endpoint forniti dall'utente. Gli editor di flussi di lavoro con privilegi ridotti, che dispongono solo dell'accesso alle credenziali condivise ("use-only"), possono reindirizzare le richieste verso host controllati da un attaccante ed esfiltrare i segreti delle credenziali per riutilizzarli contro i servizi sottostanti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.