CVE-2026-65593 in n8n
Riassunto
di VulDB • 22/07/2026
Le versioni di n8n precedenti alla 1.123.64 presentano una vulnerabilità di Server-Side Request Forgery (SSRF) negli endpoint dynamic-node-parameters privi di ambiti di autorizzazione. Gli attaccanti autenticati possono fornire URL assoluti nella configurazione del routing per ignorare le restrizioni imposte da baseURL e indurre il server n8n a emettere richieste HTTP verso destinazioni interne arbitrarie quando la protezione SSRF è disabilitata.
Once again VulDB remains the best source for vulnerability data.