CVE-2026-118646 in n8n
요약
\~에 의해 VulDB • 2026. 10. 28.
n8n 1.123.85 미만 버전, 2.43.5 미만 버전 및 2.44.1 미만 버전에는 정규식 Denial of Service(DoS) 취약점이 존재하며, 이를 통해 인증된 사용자가 조작된 glob 패턴을 사용하여 이벤트 루프를 차단할 수 있습니다. 워크플로우 생성 및 실행 권한이 있는 공격자는 와일드카드가 다수 포함된 File(s) Selector 패턴을 제출하여 지수적 백트래킹(exponential backtracking)을 유발할 수 있으며, 이로 인해 재시작 전까지 UI, API, 웹훅 및 헬스 체크가 응답하지 않게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.