CVE-2026-65593
CVE-2026-65593 · n8n before 1.123.64, 2.29.8, and 2.30.1 SSRF via Dynamic Node Parameters
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
n8n versions before 1.123.64, 2.29.8, and 2.30.1 contain a server-side request forgery vulnerability in the dynamic-node-parameters endpoints that lack authorization scopes. Authenticated attackers can supply absolute URLs in routing configuration to override baseURL restrictions and make the n8n server issue HTTP requests to arbitrary internal targets when SSRF protection is disabled.
CVSS 6.3 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
n8n
- Версии
- ≥ 0, < 1.123.64: Затронуто (semver)
- 1.123.64: Не затронуто (semver)
Обновитесь до 1.123.64
n8n
- Версии
- ≥ 0, < 2.30.1: Затронуто (semver)
- 2.30.1: Не затронуто (semver)
Обновитесь до 2.30.1
n8n
- Версии
- ≥ 0, < 2.29.8: Затронуто (semver)
- 2.29.8: Не затронуто (semver)
Обновитесь до 2.29.8
n8n npm
- Затронутые диапазоны версий
- SEMVER: < 1.123.64
Обновитесь до 1.123.64
n8n npm
- Затронутые диапазоны версий
- SEMVER: ≥ 2.30.0, < 2.30.1
Обновитесь до 2.30.1
n8n npm
- Затронутые диапазоны версий
- SEMVER: ≥ 2.0.0-rc.0, < 2.29.8
Обновитесь до 2.29.8