CVE-2026-118679 in n8n
요약
\~에 의해 VulDB • 2026. 10. 28.
1.123.83 미만, 2.41.4 및 2.42.1 버전의 n8n에는 Slack Trigger 웹훅에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 서명 시크릿이 설정되지 않은 경우 서명 검증을 우회하여 인증되지 않은 공격자가 Slack 토큰을 유출할 수 있습니다. 웹훅 URL을 알고 있는 공격자는 다운로드할 파일 이름을 지정할 수 있으며, 이로 인해 노드가 워크스페이스 액세스 토큰을 공격자 호스트로 전송하고 응답을 반환합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.