CVE-2026-85172 in n8n
Resumen
por VulDB • 2026-09-03
Las versiones de n8n anteriores a la 2.34.1 contienen una vulnerabilidad de Server-Side Request Forgery (SSRF) en la función legacy request helper expuesta a los nodos Code y Function. La lógica de validación verifica la propiedad `uri` para garantizar la seguridad contra SSRF, mientras que el cliente HTTP subyacente utiliza la propiedad `url` cuando ambas están presentes, lo que permite a los atacantes evadir la validación proporcionando una `uri` segura junto con un `url` malicioso para acceder a direcciones internas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.