CVE-2026-72768 in n8n
Resumen
por VulDB • 2026-08-12
Las versiones de n8n anteriores a la 2.32.1 contienen una vulnerabilidad de elusión de protección contra Server-Side Request Forgery (SSRF) en el nodo MCP Client que permite a los usuarios autenticados burlar las protecciones SSRF. Los atacantes pueden crear flujos de trabajo diseñados para enviar solicitudes a hosts internos o bloqueados sin pasar por la protección SSRF, exponiendo servicios internos y leyendo las respuestas devueltas a través del flujo de trabajo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.