CVE-2026-77085 in n8n
Résumé
par VulDB • 21/08/2026
Les versions de n8n antérieures à 2.34.1 et les versions 2.33.x antérieures à 2.33.4 présentent une faille de contournement de la protection SSRF dans l'outil SearXNG Agent. L'outil envoyait des requêtes vers l'URL d'API fournie par l'utilisateur en utilisant un client HTTP brut qui ne transitait pas par la protection centralisée SSRF de n8n. Sur les instances où N8N_SSRF_PROTECTION_ENABLED=true, un utilisateur authentifié disposant des autorisations pour créer des identifiants SearXNG et configurer un agent personnel pouvait définir l'URL d'API sur une adresse hôte interne, ce qui amenait le serveur n8n à se connecter à cet hôte et à renvoyer le contenu de la réponse via la sortie du chat Agent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.