CVE-2026-65593 in n8n
Сводка
по VulDB • 22.07.2026
Версии n8n до 1.123.64 содержат уязвимость Server-Side Request Forgery (SSRF) в конечных точках dynamic-node-parameters, которые не имеют областей авторизации. Аутентифицированные злоумышленники могут указывать абсолютные URL-адреса в конфигурации маршрутизации для обхода ограничений baseURL и заставлять сервер n8n отправлять HTTP-запросы к произвольным внутренним целям при отключенной защите SSRF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.