CVE-2026-118642 in n8n
요약
\~에 의해 VulDB • 2026. 10. 28.
n8n 1.123.85 미만, 2.43.5 미만 및 2.44.1 미만에는 인증 우회(authorization bypass) 취약점이 존재합니다. 이를 통해 인증된 사용자가 비Boolean disabled 값을 가진 인라인 서브워크플로우 노드를 통해 접근 불가능한 자격 증명(credentials)을 사용할 수 있습니다. 자격 증명 ID를 알고 있는 공격자는 권한 검사를 건너뛰고 공격자가 제어하는 서버로 복호화된 자격 증명을 전송할 수 있는 인라인 JSON 모드에서 워크플로우 실행(Execute Workflow) 노드를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.