CVE-2026-72771 in n8n
Résumé
par VulDB • 11/08/2026
Les versions de n8n antérieures à la 2.32.1 ne respectent pas correctement la liste blanche des domaines HTTP autorisés (Allowed HTTP Request Domains) dans plusieurs nœuds IA et LLM lorsque des URL de base ou d'extrémité fournies par l'utilisateur sont configurées. Les éditeurs de workflows disposant uniquement du privilège « utilisation » pour les identifiants partagés peuvent rediriger les requêtes vers des hôtes contrôlés par un attaquant et exfiltrer les secrets d’identification afin de les réutiliser contre les services sous-jacents.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.