CVE-2026-118640 in n8n
요약
\~에 의해 VulDB • 2026. 10. 28.
1.123.85 미만, 2.43.5 미만 및 2.44.1 미만의 n8n에는 Chat Hub에서 권한 우회 취약점이 존재하여 채팅 전용 사용자가 제한된 도구 유형을 등록할 수 있습니다. global:chatUser 역할을 가진 사용자는 채팅을 통해 도구를 추가하고 실행하여 샌드박스화된 코드를 실행하고, 허용된 파일에 접근하며, 인스턴스 워크플로우, 데이터 테이블 및 에이전트를 사용할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.