CVE-2026-72771

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.32.1

Description Múltiplos nós de AI e LLM falham ao aplicar a lista de permissões (allowlist) de Domínios de Requisição HTTP Permitidos quando URLs de base ou de endpoint são configuradas pelo usuário. Isso permite que editores de fluxo de trabalho com baixos privilégios, que possuem apenas acesso de uso a credenciais compartilhadas, redirecionem requisições para hosts controlados por um invasor, resultando na exfiltração de segredos de credenciais para uso posterior contra os serviços subjacentes.

Recommendations Atualize para a versão 2.32.1 ou posterior.