CVE-2026-85172 in n8n
Résumé
par VulDB • 03/09/2026
Les versions de n8n antérieures à la 2.34.1 présentent une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans l'ancienne fonction utilitaire de gestion des requêtes, exposée aux nœuds Code et Function. La logique de validation vérifie la propriété `uri` pour garantir la sécurité contre les attaques SSRF, tandis que le client HTTP sous-jacent utilise la propriété `url` lorsque ces deux propriétés sont présentes. Cela permet aux attaquants de contourner la validation en fournissant une valeur sûre pour `uri` conjointement à une valeur malveillante pour `url`, afin d'accéder à des adresses internes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.