CVE-2026-85172 in n8n
要約
〜によって VulDB • 2026年09月03日
n8n 2.34.1 より前のバージョンには、Code および Function ノードから公開されているレガシーリクエストヘルパー関数にサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。検証ロジックは SSRF 安全性のために uri プロパティをチェックしますが、基盤となる HTTP クライアントは両方が存在する場合 url プロパティを使用するため、攻撃者は安全な uri と悪意のある url を組み合わせて提供することで検証を回避し、内部アドレスにアクセスできます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.