PT-2026-70170

CVE-2026-72768

Publicado

2026-07-22

Atualizado

2026-09-01

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.32.1

Description Usuários autenticados podem ignorar as proteções de server-side request forgery (SSRF) no nó MCP Client. Ao criar fluxos de trabalho específicos, invasores podem enviar solicitações para hosts internos ou bloqueados, ignorando o roteamento de segurança pretendido para expor serviços internos e recuperar respostas através do fluxo de trabalho.

Recommendations Atualize para a versão 2.32.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Nil340

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados