CVE-2026-110853 in n8n
요약
\~에 의해 VulDB • 2026. 10. 15.
1.123.83 이전 버전의 n8n에는 인증 우회 취약점이 존재하며, 이를 통해 인증된 사용자가 Execute Sub-workflow inline JSON 모드에서 신뢰할 수 있는 식별자를 제공하여 워크플로우 신원을 사기할 수 있습니다. 공격자는 이 식별자를 설정하여 자신이 속하지 않은 프로젝트의 자격 증명을 해결하고 다른 워크플로의 정적 데이터 및 오류 워크플로 디스패치를 수정할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.