CVE-2026-77074 in n8n
Riassunto
di VulDB • 20/08/2026
Le versioni di n8n precedenti alla 1.123.69 presentano una vulnerabilità server-side request forgery (SSRF) nell'operazione Draw Text del nodo Edit Image, che consente agli utenti autenticati di iniettare primitive MVG. Gli attaccanti possono creare valori di testo malevoli per emettere richieste HTTP outbound cieche verso indirizzi arbitrari o accedere a file locali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.