CVE-2026-85172

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 2.34.1

Description Um problema de server-side request forgery (SSRF) existe na função auxiliar de requisição legada utilizada pelos nós Code e Function. O sistema valida a propriedade uri para segurança, mas o cliente HTTP utiliza a propriedade url quando ambas são fornecidas. Essa discrepância permite que um invasor ignore as verificações de segurança fornecendo uma uri legítima e uma url maliciosa para acessar endereços de rede interna.

Recommendations Atualize para a versão 2.34.1 ou posterior. Como mitigação temporária, restrinja o uso da função auxiliar de requisição legada nos nós Code e Function.