CVE-2026-65593 in n8n
Sumário
de VulDB • 22/07/2026
As versões do n8n anteriores à 1.123.64 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) nos endpoints dynamic-node-parameters que não possuem escopos de autorização. Atacantes autenticados podem fornecer URLs absolutas na configuração de roteamento para ignorar as restrições do baseURL e fazer com que o servidor n8n emita solicitações HTTP a destinos internos arbitrários quando a proteção SSRF estiver desativada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.