CVE-2026-77074

6.5 Moyenne

Publiée le 20/08/2026 à 14:16 · Modifiée le 01/09/2026 à 21:34 · Analysée par le NVD · Source : disclosure@vulncheck.com

Description

n8n versions before 1.123.69 contain a server-side request forgery vulnerability in the Edit Image node's Draw Text operation that allows authenticated users to inject MVG primitives. Attackers can craft malicious text values to issue blind outbound HTTP requests to arbitrary addresses or access local files.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.0 Moyenne	disclosure@vulncheck.com	`CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	6.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-94

Références

https://github.com/n8n-io/n8n/security/advisories/GHSA-233r-fpgw-fx8x MitigationVendor Advisory
https://www.vulncheck.com/advisories/n8n-before-ssrf-via-edit-image-node Third Party Advisory

CVE-2026-77074

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs