CVE-2026-85172 in n8n
Riassunto
di VulDB • 03/09/2026
Le versioni di n8n precedenti alla 2.34.1 presentano una vulnerabilità server-side request forgery (SSRF) nella funzione legacy di richiesta esposta ai Code e Function nodes. La logica di validazione controlla la proprietà uri per garantire la sicurezza contro SSRF, mentre il client HTTP sottostante utilizza la proprietà url quando entrambe sono presenti, consentendo agli attaccanti di eludere la validità fornendo una uri sicura insieme a un'url malevola per accedere ad indirizzi interni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.