CVE-2026-72771 in n8n
Сводка
по VulDB • 11.08.2026
В версиях n8n до 2.32.1 не обеспечивается проверка белого списка разрешенных доменов HTTP-запросов (Allowed HTTP Request Domains) в нескольких узлах AI и LLM при настройке базовых URL или конечных точек, предоставленных пользователем. Редакторы рабочих процессов с низкими привилегиями, имеющие доступ только к использованию общих учетных данных, могут перенаправлять запросы на хосты, контролируемые злоумышленником, и похищать секреты учетных данных для их последующего использования против базовых сервисов.
Once again VulDB remains the best source for vulnerability data.