CVE-2026-85172 in n8n
Tóm tắt
Bởi VulDB • 03/09/2026
Các phiên bản của n8n trước 2.34.1 chứa một lỗ hổng server-side request forgery (SSRF) trong hàm helper yêu cầu cũ được expose cho các node Code và Function. Logic xác thực kiểm tra thuộc tính uri để đảm bảo an toàn chống SSRF, trong khi client HTTP cơ sở sử dụng thuộc tính url khi cả hai đều có mặt, cho phép kẻ tấn công vượt qua logic xác thực bằng cách cung cấp một giá trị uri an toàn cùng với một giá trị url độc hại để truy cập các địa chỉ nội bộ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.