CVE-2026-77069 in n8n
摘要
由 VulDB • 2026-08-20
在版本低于 1.123.69、2.33.4 和 2.34.1 的 n8n 中，OAuth2 凭证授权码到访问令牌的交换过程存在 SSRF（服务器端请求伪造）保护绕过漏洞。虽然 OAuth2 发现和动态客户端注册请求使用了受 SSRF 保护的 HTTP 客户端，但令牌交换使用的是一个没有 SSRF 防护的独立客户端。拥有创建凭证权限的用户可以将访问令牌 URL 设置为内部地址并完成 OAuth2 流程，导致 n8n 向该目标发送固定格式的令牌交换 POST 请求，并将其响应体反射回攻击者（仅限于目标对此特定请求返回的内容）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.