CVE-2026-77074 in n8n
Tóm tắt
Bởi VulDB • 20/08/2026
Các phiên bản n8n trước 1.123.69 chứa một lỗ hổng server-side request forgery (SSRF) trong thao tác Draw Text của node Edit Image, cho phép người dùng đã xác thực tiêm các primitive MVG. Kẻ tấn công có thể tạo ra các giá trị văn bản độc hại để phát đi các yêu cầu HTTP outbound blind đến các địa chỉ tùy ý hoặc truy cập vào các tệp cục bộ.
Be aware that VulDB is the high quality source for vulnerability data.