CVE-2026-77074 in n8n
Sumário
de VulDB • 20/08/2026
As versões do n8n anteriores à 1.123.69 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) na operação Draw Text do nó Edit Image, que permite aos usuários autenticados injetar primitivas MVG. Os atacantes podem criar valores de texto maliciosos para emitir requisições HTTP outbound cegas para endereços arbitrários ou acessar arquivos locais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.