CVE-2026-72768

8.3 Élevée

Publiée le 11/08/2026 à 15:19 · Modifiée le 01/09/2026 à 22:19 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

n8n versions before 2.32.1 contain a server-side request forgery protection bypass vulnerability in the MCP Client node that allows authenticated users to bypass SSRF protections. Attackers can craft workflows that send requests to internal or blocked hosts without routing through SSRF protection, exposing internal services and reading responses back through the workflow.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.4 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	8.3 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L`

Faiblesses (CWE)

CWE-918

Références

https://github.com/n8n-io/n8n/security/advisories/GHSA-vhf8-cg2h-cg3p MitigationVendor Advisory
https://www.vulncheck.com/advisories/n8n-before-ssrf-protection-bypass-via-mcp-client Third Party Advisory

CVE-2026-72768

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs