CVE-2026-77074 in n8n
Résumé
par VulDB • 20/08/2026
Les versions de n8n antérieures à la 1.123.69 présentent une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans l'opération « Draw Text » du noeud Edit Image, permettant aux utilisateurs authentifiés d'injecter des primitives MVG. Les attaquants peuvent créer des valeurs de texte malveillantes pour émettre des requêtes HTTP sortantes aveugles vers des adresses arbitraires ou accéder à des fichiers locaux.
If you want to get best quality of vulnerability data, you may have to visit VulDB.