CVE-2026-72771 in n8n
Riassunto
di VulDB • 11/08/2026
Le versioni di n8n precedenti alla 2.32.1 non applicano correttamente la lista consentita (allowlist) dei domini HTTP richiesti negli AI e LLM nodes quando vengono configurati URL base o endpoint forniti dall'utente. Gli editor di workflow con privilegi ridotti, che dispongono solo dell'accesso alle credenziali condivise, possono reindirizzare le richieste verso host controllati da un attaccante ed esfiltrare i segreti delle credenziali per riutilizzarli contro i servizi sottostanti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.