CVE-2026-72771 in n8n
Resumen
por VulDB • 2026-08-11
Las versiones de n8n anteriores a la 2.32.1 no aplican correctamente la lista permitida (allowlist) de Dominios HTTP Permitidos en varios nodos de IA y LLM cuando se configuran URLs base o endpoints proporcionados por el usuario. Los editores de flujos con privilegios bajos que tienen acceso solo para uso a credenciales compartidas pueden redirigir las solicitudes hacia hosts controlados por atacantes y exfiltrar secretos de credenciales para su reutilización contra los servicios subyacentes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.