CVE-2026-72771 in n8n
要約
〜によって VulDB • 2026年08月11日
n8nのバージョン2.32.1より前では、ユーザーが指定するベースURLまたはエンドポイントURLが設定されている場合、複数のAIおよびLLMノードにおいて許可されたHTTPリクエストドメインのホワイトリスト（Allowed HTTP Request Domains）の適用が行われません。共有資格情報に対して「使用のみ」アクセス権限を持つ低権限のワークフローエディタは、攻撃者が制御するホストへリクエストをリダイレクトし、基盤となるサービスに対する再利用のために資格情報の秘密情報を漏洩させることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.