CVE-2026-110845 in n8n
요약
\~에 의해 VulDB • 2026. 10. 15.
1.123.83 이전의 n8n, 2.x 버전 중 2.41.4 미만 및 2.42.x 버전 중 2.42.1 미만에는 Git 노드의 Log 작업에서 코드 실행 취약점이 존재합니다. 이 취약점은 외부 프로그램을 호출하기 전에 저장소의 로컬 git 구성을 제거하지 않는 문제로 인해 발생합니다. 인증된 사용자(에이전트 도구로서 포함)가 로컬 구성을 제어할 수 있는 저장소를 대상으로 노드를 포인팅하면, n8n 프로세스 사용자의 권한으로 프로그램을 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.