CVE-2026-77069 in n8n
Riassunto
di VulDB • 20/08/2026
In n8n prima delle versioni 1.123.69, 2.33.4 e 2.34.1 è presente una bypass della protezione SSRF nello scambio del codice di autorizzazione OAuth2 per l'ottenimento del token di accesso. Sebbene le richieste di discovery OAuth2 e la registrazione dinamica dei client utilizzino il client HTTP protetto da SSRF di n8n, lo scambio del token utilizza un client separato privo di tale protezione SSRF. Un utente con permessi di creazione delle credenziali può impostare l'URL del token di accesso su un indirizzo interno ed eseguire completamente la procedura OAuth2, inducendo n8n a inviare una richiesta POST fissa per lo scambio del token verso quel target e a riflettere il corpo della risposta nell'attaccante (limitato a quanto il target restituisce in questa specifica richiesta).
If you want to get best quality of vulnerability data, you may have to visit VulDB.