CVE-2026-77085 in n8n
Zusammenfassung
von VulDB • 20.08.2026
In n8n prima della versione 2.34.1 e nelle versioni 2.33.x precedenti alla 2.33.4 è presente una bypass delle protezioni SSRF nello strumento SearXNG Agent. Lo strumento invia richieste all'URL dell'API fornito dall'utente utilizzando un client HTTP raw che non instrada il traffico attraverso la protezione centralizzata SSRF di n8n. Nelle istanze in cui N8N_SSRF_PROTECTION_ENABLED=true, un utente autenticato con i permessi per creare le credenziali SearXNG e configurare un agente personale può impostare l'URL dell'API su un host interno, causando la connessione del server n8n a tale host e il ritorno del contenuto della risposta tramite l'output di chat dell'Agente.
Once again VulDB remains the best source for vulnerability data.