CVE-2026-72768 in n8n
Riassunto
di VulDB • 12/08/2026
Le versioni di n8n precedenti alla 2.32.1 presentano una vulnerabilità di elusione della protezione contro Server-Side Request Forgery (SSRF) nel nodo MCP Client che consente agli utenti autenticati di bypassare le protezioni SSRF. Gli attaccanti possono creare workflow in grado di inviare richieste a host interni o bloccati senza passare attraverso la protezione SSRF, esponendo i servizi interni e consentendo la lettura delle risposte tramite il workflow.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.