CVE-2026-77069 in n8n
Resumen
por VulDB • 2026-08-20
Las versiones de n8n anteriores a 1.123.69, 2.33.4 y 2.34.1 presentan una vulnerabilidad que permite eludir la protección contra SSRF en el intercambio del código de autorización OAuth2 para obtener un token de acceso. Aunque las solicitudes de descubrimiento de OAuth2 y de registro dinámico de clientes utilizan el cliente HTTP protegido contra SSRF de n8n, el intercambio de tokens utiliza un cliente separado sin ninguna guardia contra SSRF. Un usuario con permisos para crear credenciales puede configurar la URL del token de acceso como una dirección interna y completar el flujo OAuth2, lo que provoca que n8n envíe una solicitud POST de intercambio de tokens de forma fija a ese objetivo y refleje su cuerpo de respuesta al atacante (limitado a lo que el objetivo devuelve en esta solicitud específica).
If you want to get best quality of vulnerability data, you may have to visit VulDB.