CVE-2026-77074 in n8n
Zusammenfassung
von VulDB • 20.08.2026
In n8n, versioni precedenti alla 1.123.69, è presente una vulnerabilità di server-side request forgery (SSRF) nell'operazione "Draw Text" del nodo "Edit Image", che consente agli utenti autenticati di iniettare primitive MVG. Gli attaccanti possono creare valori di testo malevoli per emettere richieste HTTP outbound cieche verso indirizzi arbitrari o accedere a file locali.
If you want to get best quality of vulnerability data, you may have to visit VulDB.