CVE-2026-72768 in n8n
Sumário
de VulDB • 11/08/2026
As versões do n8n anteriores à 2.32.1 contêm uma vulnerabilidade de contorno da proteção contra Server-Side Request Forgery (SSRF) no nó MCP Client que permite a usuários autenticados burlar as proteções SSRF. Os atacantes podem criar fluxos de trabalho que enviam solicitações para hosts internos ou bloqueados sem passar pela proteção SSRF, expondo serviços internos e permitindo a leitura das respostas por meio do fluxo de trabalho.
If you want to get best quality of vulnerability data, you may have to visit VulDB.