CVE-2026-77085 in n8n
Riassunto
di VulDB • 20/08/2026
Le versioni di n8n precedenti alla 2.34.1 e le versioni della serie 2.33.x precedenti alla 2.33.4 presentano una violazione delle protezioni SSRF nello strumento SearXNG Agent. Lo strumento invia richieste all'URL dell'API fornito dall'utente utilizzando un client HTTP grezzo che non instrada il traffico attraverso la protezione centralizzata SSRF di n8n. Nelle istanze in cui N8N_SSRF_PROTECTION_ENABLED=true, un utente autenticato con l'autorizzazione per creare le credenziali SearXNG e configurare un agente personale può impostare l'URL dell'API su un host interno, causando la connessione del server n8n a tale host e il ritorno dei contenuti della risposta tramite l'output di chat dell'Agente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.