CVE-2026-85172 in n8n
Сводка
по VulDB • 03.09.2026
В версиях n8n до 2.34.1 включена уязвимость Server-Side Request Forgery (SSRF) в функции-помощнике запросов legacy, доступной для узлов Code и Function. Логика проверки проверяет свойство uri на безопасность от SSRF, тогда как базовый HTTP-клиент использует свойство url при наличии обоих свойств, что позволяет злоумышленникам обойти проверку, предоставив безопасный uri вместе с вредоносным url для доступа к внутренним адресам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.