EILMELDUNGEN LIVE
🪟 Windows TippsComulytic Note Pro im Test: KI-Rekorder mit überzeugenden Auswertungen und lästigem Ladeproblem(17.09.2026 um 10:30 Uhr)
•
🪟 Windows TippsPixel-Smartphones haben soeben ein riesiges Update erhalten(17.09.2026 um 10:32 Uhr)
•
🪟 Windows TippsRed Bull E-Scooter: Zu diesem Vodafone-Handytarif mit 20 GB gibt es einen E-Scooter und Lautsprecher dazu(17.09.2026 um 10:32 Uhr)
•
🪟 Windows TippsAus alt mach (fast wie) neu: Stadionbeschallung Aachener Tivoli(17.09.2026 um 10:30 Uhr)
•
🪟 Windows ServerLenovo modernisiert Virtualisierungsinfrastruktur(17.09.2026 um 09:06 Uhr)
•
🤖 Android TippsVolvo will sich grundlegend erneuern: Viele neue Elektromodelle sollen helfen(17.09.2026 um 11:00 Uhr)
•
🤖 Android TippsAus alt mach (fast wie) neu: Stadionbeschallung Aachener Tivoli(17.09.2026 um 10:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-81165 | Drupal Blazy Module up to 3.0.18 improper authorization(17.09.2026 um 10:33 Uhr)
•
🕵️ SicherheitslückenCVE-2026-59318 | VMware Spring AI up to 1.0.9/1.1.8/2.0.0 Tool Call privileges management(17.09.2026 um 10:33 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73478 | Drupal Diff Plugin up to 2.0.1/2.1.1 improper authorization (CNNVD-2026-98018514)(17.09.2026 um 10:33 Uhr)
•
🪟 Windows TippsComulytic Note Pro im Test: KI-Rekorder mit überzeugenden Auswertungen und lästigem Ladeproblem(17.09.2026 um 10:30 Uhr)
•
🪟 Windows TippsPixel-Smartphones haben soeben ein riesiges Update erhalten(17.09.2026 um 10:32 Uhr)
•
🪟 Windows TippsRed Bull E-Scooter: Zu diesem Vodafone-Handytarif mit 20 GB gibt es einen E-Scooter und Lautsprecher dazu(17.09.2026 um 10:32 Uhr)
•
🪟 Windows TippsAus alt mach (fast wie) neu: Stadionbeschallung Aachener Tivoli(17.09.2026 um 10:30 Uhr)
•
🪟 Windows ServerLenovo modernisiert Virtualisierungsinfrastruktur(17.09.2026 um 09:06 Uhr)
•
🤖 Android TippsVolvo will sich grundlegend erneuern: Viele neue Elektromodelle sollen helfen(17.09.2026 um 11:00 Uhr)
•
🤖 Android TippsAus alt mach (fast wie) neu: Stadionbeschallung Aachener Tivoli(17.09.2026 um 10:30 Uhr)
•
🕵️ SicherheitslückenCVE-2026-81165 | Drupal Blazy Module up to 3.0.18 improper authorization(17.09.2026 um 10:33 Uhr)
•
🕵️ SicherheitslückenCVE-2026-59318 | VMware Spring AI up to 1.0.9/1.1.8/2.0.0 Tool Call privileges management(17.09.2026 um 10:33 Uhr)
•
🕵️ SicherheitslückenCVE-2026-73478 | Drupal Diff Plugin up to 2.0.1/2.1.1 improper authorization (CNNVD-2026-98018514)(17.09.2026 um 10:33 Uhr)
•
🕵️ Sicherheitslücken 🕛 vor 49 Min. 1 Min Lesezeit CVE-2026-85172
0

CVE-2026-85172 | n8n-io n8n up to 2.34.0 Request Helper legacy request helper function uri/url server-side request forgery

Cyber Threat & Vulnerability Dossier
CVE-2026-85172
ANGRIPPSVEKTOR
🌐 Netzwerk (Remote)
AUTHENTIFIZIERUNG
🔓 Keine Authentifizierung nötig
SCHADENSPROFIL
RCE / Vollzugriff / Full Compromise
CWE-KLASSIFIZIERUNG
CWE-94: Code Injection
Handlungsempfehlung: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
Im CVE-Radar öffnen
↗ Quelle (VulDB Updates)
🔬 IoC Intelligence (1 Indikatoren erkannt)
CVE-2026-85172
🗣️ Stimme:

A vulnerability identified as critical has been detected in n8n-io n8n up to 2.34.0. The affected element is the function legacy request helper function of the component Request Helper. The manipulation of the argument uri/url leads to server-side request forgery. This vulnerability is listed as CVE-2026-85172. The attack may be initiated...

Vollständiges Original-Advisory
Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.
↗ Original-Artikel auf vuldb.com lesen
Wie bewertest du diesen Beitrag?
1 Klick Feedback
Teilen mit Netzwerk & Team:
Community Threat-Level Barometer
Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Noch keine Stimmen — schätze das Risiko als Erster ein.

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.
Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!
Community Pulse: Relevanz-Einschätzung
1 Klick Experten-Votum
🔴 Akute Relevanz 0%
🟡 In Evaluierung 0%
🟢 Keine Auswirkung 0%
Spannende Innovation 0%
Verwandte Story-Cluster & Quellen (Vektor-KI)
Port 8095 Engine
2 Quellen
Axeos erhält ISO 9001:2015-Zertifizierung
1 Quelle
Amazon bietet Soundcore-In-Ears zum ersten Mal günstiger an: Mit ANC, Dolby Atmos & mehr Highlights
1 Quelle
Höllenmaschine HMX 6 im Halo-Design – passend zum Spiele-Release!
Tipp: Mit Pfeiltasten [ ← ] und [ → ] blättern
Vollbild-Vorschau
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken