CVE-2026-119408 in n8n
요약
\~에 의해 VulDB • 2026. 10. 30.
2.42.6 미만의 n8n 버전과 2.43.x 시리즈 중 2.43.3 미만 버전, 그리고 3.x 시리즈 중 3.0.1 미만 버전에는 deprecated Function, Function Item 및 LangChain Code 노드가 task runner 격리 환경 외부에서 실행됨으로 인해 원격 코드 실행(RCE) 취약점이 존재합니다. 이러한 숨겨진 노드 유형을 이름으로 사용하여 워크플로우를 생성, 수정 또는 가져올 수 있는 인증된 사용자는 n8n 메인 프로세스 내에서 JavaScript 코드를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.