Pr0Ph3T3

**Nome do Software Vulnerável e Versões Afetadas** n8n versões anteriores a 1.123.69 n8n versões anteriores a 2.33.4 n8n versões anteriores a 2.34.1 **Description** Existe um bypass de proteção contra SSRF (Server-Side Request Forgery) durante a troca de código de autorização por token de acesso de credenciais OAuth2. Enquanto as solicitações de descoberta OAuth2 e de registro dinâmico de cliente utilizam um cliente HTTP protegido, o processo de troca de token utiliza um cliente separado sem proteções contra SSRF. Um usuário com permissões de criação de credenciais pode configurar a URL de token de acesso para apontar para um endereço interno. Ao completar o fluxo OAuth2, o sistema envia uma solicitação POST de troca de token de formato fixo para o alvo e reflete o corpo da resposta de volta para o atacante. **Recommendations** Atualize para a versão 1.123.69 ou posterior. Atualize para a versão 2.33.4 ou posterior. Atualize para a versão 2.34.1 ou posterior.