CVE-2026-72768 in n8n
요약
\~에 의해 VulDB • 2026. 08. 12.
2.32.1 미만의 n8n 버전에는 MCP Client 노드에서 서버 사이드 요청 위조(SSRF) 보호 우회 취약점이 존재하며, 이를 통해 인증된 사용자가 SSRF 보호 장치를 우회할 수 있습니다. 공격자는 내부 또는 차단된 호스트로 SSRF 보호를 거치지 않고 요청을 보내는 워크플로우를 구성하여 내부 서비스를 노출하고, 응답을 워크플로우를 통해 다시 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.