资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：授权问题
- 发布日期：2026-08-11 00:00:00
- 更新时间：2026-08-12 00:00:00
- CVE编号：CVE-2026-72771
- CNNVD-ID：CNNVD-2026-98332700
- 漏洞平台：
- CVSS评分：
漏洞来源
暂无
漏洞详情
n8n是n8n公司开源的一款支持持续集成与交付的工作流自动化工具。 n8n 2.32.1之前版本存在授权问题漏洞，该漏洞源于多个AI和LLM节点中未强制执行Allowed HTTP Request Domains白名单，可能导致低权限工作流编辑者将请求重定向至攻击者控制的主机并泄露共享凭据秘密。
参考资料
链接:https://github.com/n8n-io/n8n/security/advisories/GHSA-64xh-79j6-r5v8 链接:https://www.vulncheck.com/advisories/n8n-before-credential-restriction-bypass-via-ai-llm-nodes
微信扫码关注公众号
