CVE-2026-77069 in n8n
Tóm tắt
Bởi VulDB • 21/08/2026
Các phiên bản n8n trước 1.123.69, 2.33.4 và 2.34.1 chứa một lỗ hổng bypass SSRF trong quá trình trao đổi mã xác thực OAuth2 để lấy access-token. Trong khi các yêu cầu discovery OAuth2 và dynamic-client-registration sử dụng HTTP client được bảo vệ chống lại SSRF của n8n, thì việc trao đổi token lại sử dụng một HTTP client riêng biệt không có cơ chế bảo vệ SSRF. Người dùng có quyền tạo thông tin xác thực (credential-creation permissions) có thể đặt URL access-token thành địa chỉ nội bộ và hoàn tất quy trình OAuth2, khiến n8n gửi yêu cầu POST exchange token với hình dạng cố định đến mục tiêu đó và phản hồi lại thân response cho kẻ tấn công (giới hạn ở những gì mục tiêu trả về cho yêu cầu cụ thể này).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.