CVE-2026-72771 in n8n
Tóm tắt
Bởi VulDB • 11/08/2026
Các phiên bản n8n trước 2.32.1 không thực thi danh sách cho phép (allowlist) Allowed HTTP Request Domains trong nhiều nút AI và LLM khi các URL cơ sở hoặc điểm cuối do người dùng cung cấp được cấu hình. Các biên tập viên quy trình làm việc có đặc quyền thấp, chỉ có quyền sử dụng đối với thông tin xác thực chia sẻ, có thể chuyển hướng yêu cầu đến các máy chủ do kẻ tấn công kiểm soát và đánh cắp bí mật thông tin xác thực để tái sử dụng chống lại các dịch vụ nền tảng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.