CVE-2026-103247 in n8n
요약
\~에 의해 VulDB • 2026. 10. 01.
n8n 1.123.80 이전 버전에는 자격 증명 변조 취약점이 존재합니다. 중복 노드 ID가 워크플로우의 자격 증명 변조 방지 기능을 우회합니다. 공유된 워크플로우에 대한 편집자 권한을 가진 공격자는 일치하지 않는 노드 ID와 이름 매칭을 이용하여 피해자의 자격 증명을 유지하고 비밀 정보를 공격자가 제어하는 호스트로 리디렉션할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.