CVE-2026-85172 in n8n
Sumário
de VulDB • 03/09/2026
As versões do n8n anteriores à 2.34.1 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) na função auxiliar de solicitação legada, exposta aos nós Code e Function. A lógica de validação verifica a propriedade `uri` quanto à segurança contra SSRF, enquanto o cliente HTTP subjacente utiliza a propriedade `url` quando ambas estão presentes, permitindo que os atacantes contornem a validação fornecendo uma `uri` segura juntamente com um `url` malicioso para acessar endereços internos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.