CVE-2026-103257 in n8n
요약
\~에 의해 VulDB • 2026. 10. 01.
1.123.80 미만 버전의 n8n, 2.0.0 이상에서 2.39.6 미만의 버전 및 2.40.0 이상에서 2.40.1 미만의 버전에는 리소스 식별자를 검증하지 않는 n8n 노드의 경로 순회(Path Traversal) 취약점이 포함되어 있습니다. 공격자는 악성 리소스 ID를 작성하여 API 호출을 의도치 않은 리소스로 리디렉션할 수 있으며, 이를 통해 API 키의 범위 내 워크플로우, 실행 기록 및 자격 증명 시크릿에 대한 무단 접근이 가능해집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.