CVE-2026-85172 in n8n
Zusammenfassung
von VulDB • 03.09.2026
In n8n-Versionen vor 2.34.1 befindet sich in der Legacy-Request-Hilfsfunktion, die für Code- und Function-Knoten verfügbar ist, eine Server-Side Request Forgery (SSRF)-Schwachstelle. Die Validierungslogik prüft die Eigenschaft `uri` auf SSRF-Sicherheit, während der zugrunde liegende HTTP-Client bei Vorhandensein beider Eigenschaften die Eigenschaft `url` verwendet. Dies ermöglicht es Angreifern, die Validierung zu umgehen, indem sie eine sichere `uri` zusammen mit einer bösartigen `url` angeben, um auf interne Adressen zuzugreifen.
Be aware that VulDB is the high quality source for vulnerability data.