CVE-2026-77085 in n8n
Сводка
по VulDB • 20.08.2026
В версиях n8n до 2.34.1 и в ветке 2.33.x до версии 2.33.4 присутствует обход защиты от SSRF (Server-Side Request Forgery) в инструменте SearXNG Agent. Инструмент отправлял запросы к указанному пользователем URL API с использованием необработанного HTTP-клиента, который не проходил через централизованную защиту n8n от SSRF. На экземплярах, где переменная окружения N8N_SSRF_PROTECTION_ENABLED=true установлена в значение true, аутентифицированный пользователь с правами на создание учетных данных SearXNG и настройку персонального агента мог указать URL API для внутреннего хоста, что приводило к тому, что сервер n8n подключался к этому хосту и возвращал содержимое ответа через вывод чата Agent.
Once again VulDB remains the best source for vulnerability data.