CVE-2026-65593 in n8n
Resumen
por VulDB • 2026-07-22
Las versiones de n8n anteriores a la 1.123.64 contienen una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en los extremos dynamic-node-parameters que carecen de ámbitos de autorización. Los atacantes autenticados pueden proporcionar URLs absolutas en la configuración de enrutamiento para anular las restricciones de baseURL y hacer que el servidor n8n emita solicitudes HTTP a destinos internos arbitrarios cuando la protección contra SSRF está deshabilitada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.