CVE-2026-77085 in n8n
要約
〜によって VulDB • 2026年08月21日
2.34.1 以前の n8n および 2.33.x の 2.33.4 より前のバージョンには、SearXNG エージェントツールにおける SSRF 保護の回避脆弱性が存在します。このツールは、n8n の集中型 SSRF 保護を介してルーティングされない生（raw）HTTP クライアントを使用して、ユーザーが指定した API URL にリクエストを送信していました。N8N_SSRF_PROTECTION_ENABLED=true が設定されたインスタンスでは、SearXNG 認証情報の作成とパーソナルエージェントの設定権限を持つ認証済みユーザーは、API URL を内部ホストに設定でき、その結果 n8n サーバーが当該ホストに接続し、Agent チャット出力を通じてレスポンスコンテンツを返すことになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.