CVE-2026-72768
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
n8n przed wersją 2.32.1 zawiera podatność na obejście ochrony przed SSRF w węźle MCP Client, która pozwala uwierzytelnionym użytkownikom ominąć zabezpieczenia SSRF. Atakujący mogą tworzyć przepływy pracy, które wysyłają żądania do wewnętrznych lub zablokowanych hostów bez przechodzenia przez ochronę SSRF, ujawniając wewnętrzne usługi i odczytując odpowiedzi z powrotem przez przepływ pracy.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych usług i odczytać ich odpowiedzi, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków. Jest to poważne ryzyko dla poufności i integralności.
Rekomendacja
Zaktualizuj n8n do wersji 2.32.1 lub nowszej, aby naprawić obejście ochrony SSRF w węźle MCP Client.
Oryginalny opis (angielski, źródło NVD)
n8n versions before 2.32.1 contain a server-side request forgery protection bypass vulnerability in the MCP Client node that allows authenticated users to bypass SSRF protections. Attackers can craft workflows that send requests to internal or blocked hosts without routing through SSRF protection, exposing internal services and reading responses back through the workflow.