CVE-2026-65593
CVE-2026-65593 · n8n before 1.123.64, 2.29.8, and 2.30.1 SSRF via Dynamic Node Parameters
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
n8n versions before 1.123.64, 2.29.8, and 2.30.1 contain a server-side request forgery vulnerability in the dynamic-node-parameters endpoints that lack authorization scopes. Authenticated attackers can supply absolute URLs in routing configuration to override baseURL restrictions and make the n8n server issue HTTP requests to arbitrary internal targets when SSRF protection is disabled.
CVSS 6.3 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n8n
- Versiones
- ≥ 0, < 1.123.64: Afectada (semver)
- 1.123.64: No afectada (semver)
Actualiza a 1.123.64
n8n
- Versiones
- ≥ 0, < 2.30.1: Afectada (semver)
- 2.30.1: No afectada (semver)
Actualiza a 2.30.1
n8n
- Versiones
- ≥ 0, < 2.29.8: Afectada (semver)
- 2.29.8: No afectada (semver)
Actualiza a 2.29.8
n8n npm
- Intervalos de versiones afectados
- SEMVER: < 1.123.64
Actualiza a 1.123.64
n8n npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.30.0, < 2.30.1
Actualiza a 2.30.1
n8n npm
- Intervalos de versiones afectados
- SEMVER: ≥ 2.0.0-rc.0, < 2.29.8
Actualiza a 2.29.8