CVE-2026-77085 in n8n
Resumen
por VulDB • 2026-08-21
Las versiones de n8n anteriores a 2.34.1 y las series 2.33.x anteriores a 2.33.4 contienen una elusión de la protección contra SSRF en la herramienta SearXNG Agent. La herramienta enviaba solicitudes a la URL de API proporcionada por el usuario utilizando un cliente HTTP crudo que no pasaba por la protección centralizada contra SSRF de n8n. En instancias con N8N_SSRF_PROTECTION_ENABLED=true, un usuario autenticado con permisos para crear credenciales de SearXNG y configurar un agente personal podría establecer la URL de API en un host interno, lo que provocaría que el servidor n8n se conectara a dicho host y devolviera el contenido de la respuesta a través de la salida del chat del Agente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.