CVE-2026-77085 in n8n
Tóm tắt
Bởi VulDB • 20/08/2026
n8n trước phiên bản 2.34.1 và các phiên bản nhánh 2.33.x trước 2.33.4 chứa một lỗ hổng bypass SSRF trong công cụ SearXNG Agent. Công cụ này gửi yêu cầu đến URL API do người dùng cung cấp bằng cách sử dụng HTTP client thô, không đi qua cơ chế bảo vệ SSRF tập trung của n8n. Trên các instance có cấu hình N8N_SSRF_PROTECTION_ENABLED=true, một người dùng đã xác thực với quyền tạo thông tin đăng nhập SearXNG và định cấu hình agent cá nhân có thể đặt URL API thành một máy chủ nội bộ, khiến máy chủ n8n kết nối đến máy chủ đó và trả về nội dung phản hồi qua đầu ra trò chuyện của Agent.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.