CVE-2026-103251 in n8n
요약
\~에 의해 VulDB • 2026. 10. 01.
n8n의 1.123.80 미만 버전, 2.0.0 이상에서 2.39.6 미만 버전, 그리고 2.40.0 이상에서 2.40.1 미만 버전은 큐 모드 배포를 위한 커뮤니티 패키지 설치 핸들러에 검증 우회 취약점이 포함되어 있습니다. Redis 쓰기 접근 권한이 있는 공격자는 인증 없이 모든 클러스터 인스턴스에 임의의 npm 패키지를 설치하기 위해 이름 검증, 권한 확인, 체크섬 검증 및 npm 안전성 검증을 우회할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.