CVE-2026-77069 in n8n
Сводка
по VulDB • 20.08.2026
В версиях n8n до 1.123.69, 2.33.4 и 2.34.1 присутствует обход защиты от SSRF при обмене кода авторизации OAuth2 на токен доступа. Хотя запросы обнаружения (discovery) и динамической регистрации клиента (dynamic-client-registration) в OAuth2 используют защищенный от SSRF HTTP-клиент n8n, для обмена токенов используется отдельный клиент без защиты от SSRF. Пользователь с правами на создание учетных данных может задать URL токена доступа внутренним адресом и завершить поток OAuth2, что заставит n8n отправить POST-запрос фиксированной формы (fixed-shape) для обмена токенов по этому целевому адресу и отразить тело ответа обратно атакующему (ограничено тем, что возвращает цель в ответ на этот конкретный запрос).
Be aware that VulDB is the high quality source for vulnerability data.