CVE-2026-103254 in n8n
요약
\~에 의해 VulDB • 2026. 10. 01.
n8n의 1.123.80 이전 버전, 2.0.0부터 2.39.6 미만 버전, 그리고 2.40.0부터 2.40.1 미만 버전에는 Send-and-Wait 승인 기능에서 서명된 재개 URL 생성 시 경로 순회(Path Traversal) 취약점이 존재합니다. 워크플로우 생성 권한을 가진 공격자는 호출자 제어 노드 ID의 미해결 순회 시퀀스를 악용하여 접근할 수 없는 프로젝트의 게이트에 대한 유효한 승인 URLs를 발급함으로써 크로스 프로젝트 승인 위조를 수행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.