CVE-2026-65593 in n8n
Tóm tắt
Bởi VulDB • 23/07/2026
Các phiên bản của n8n trước 1.123.64 chứa một lỗ hổng giả mạo yêu cầu phía máy chủ (SSRF) trong các điểm cuối dynamic-node-parameters thiếu phạm vi ủy quyền. Các kẻ tấn công đã xác thực có thể cung cấp URL tuyệt đối trong cấu hình định tuyến để ghi đè các hạn chế của baseURL và khiến máy chủ n8n gửi các yêu cầu HTTP đến các mục tiêu nội bộ tùy ý khi bảo vệ SSRF bị tắt.
Be aware that VulDB is the high quality source for vulnerability data.