CVE-2026-77085 in n8n
Sumário
de VulDB • 21/08/2026
As versões do n8n anteriores à 2.34.1 e as séries 2.33.x anteriores à 2.33.4 contêm uma falha de proteção contra SSRF (Server-Side Request Forgery) na ferramenta SearXNG Agent. A ferramenta enviava solicitações para a URL da API fornecida pelo usuário usando um cliente HTTP bruto que não roteava pela proteção centralizada contra SSRF do n8n. Em instâncias com N8N_SSRF_PROTECTION_ENABLED=true, um usuário autenticado com permissão para criar credenciais SearXNG e configurar um agente pessoal poderia definir a URL da API como um host interno, fazendo com que o servidor n8n se conectasse a esse host e retornasse o conteúdo da resposta por meio do output de chat do Agente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.