CVE-2026-77085

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.34.1 n8n versões 2.33.x anteriores a 2.33.4

Description A ferramenta SearXNG Agent contém um bypass de proteção contra Server-Side Request Forgery (SSRF). Isso ocorre porque a ferramenta utiliza um cliente HTTP bruto para enviar solicitações para uma URL de API fornecida pelo usuário, ignorando o mecanismo centralizado de proteção SSRF. Em instâncias onde N8N SSRF PROTECTION ENABLED está definido como true, um usuário autenticado com permissões para criar credenciais do SearXNG e configurar um agente pessoal pode especificar um host interno como a URL da API. Isso permite que o servidor n8n se conecte ao host interno e retorne o conteúdo da resposta através da saída do chat do Agente.

Recommendations Atualize o n8n para a versão 2.34.1 ou posterior. Atualize as versões 2.33.x do n8n para 2.33.4 ou posterior.