CVE-2026-85172 in n8n
요약
\~에 의해 VulDB • 2026. 09. 03.
2.34.1 미만의 n8n 버전에는 Code 및 Function 노드에 노출된 레거시 요청 헬퍼 함수에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 검증 로직은 SSRF 안전성을 위해 uri 속성을 확인하는 반면, 하위 HTTP 클라이언트는 두 속성이 모두 있을 경우 url 속성을 사용하므로, 공격자가 안전한 uri와 함께 악성 url을 제공하여 내부 주소에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.