PT-2026-70170 · N8N · N8N

Nil340

·

CVE-2026-72768

·

Publicado

2026-07-22

·

Atualizado

2026-09-01

CVSS v3.1

8.3

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.32.1
Description Usuários autenticados podem ignorar as proteções de server-side request forgery (SSRF) no nó MCP Client. Ao criar fluxos de trabalho específicos, invasores podem enviar solicitações para hosts internos ou bloqueados, ignorando o roteamento de segurança pretendido para expor serviços internos e recuperar respostas através do fluxo de trabalho.
Recommendations Atualize para a versão 2.32.1 ou posterior.

Exploit

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-72768
GHSA-VHF8-CG2H-CG3P

Produtos afetados

N8N