CVE-2026-72771
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w n8n przed wersją 2.32.1 polega na braku egzekwowania listy dozwolonych domen (Allowed HTTP Request Domains) w wielu węzłach AI i LLM, gdy skonfigurowane są adresy URL bazowe lub końcowe dostarczone przez użytkownika. Użytkownicy z niskimi uprawnieniami, edytujący przepływy pracy z dostępem tylko do użycia współdzielonych poświadczeń, mogą przekierować żądania na hosty kontrolowane przez atakującego i eksfiltrować sekrety poświadczeń w celu ponownego użycia przeciwko usługom bazowym.
Ocena ryzyka
Ryzyko obejmuje eksfiltrację poświadczeń i możliwość ataków na usługi zewnętrzne, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację n8n do wersji 2.32.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
n8n versions before 2.32.1 fail to enforce the Allowed HTTP Request Domains allowlist in multiple AI and LLM nodes when user-supplied base or endpoint URLs are configured. Low-privileged workflow editors with use-only access to shared credentials can redirect requests to attacker-controlled hosts and exfiltrate credential secrets for reuse against underlying services.