CVE-2026-119557 in n8n
요약
\~에 의해 VulDB • 2026. 10. 30.
2.14.0부터 2.46.3 버전의 n8n에는 Databricks 노드에서 경로 순회(path traversal) 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 인코딩되지 않은 리소스 식별자를 주입하여 임의의 Databricks API 엔드포인트에 접근할 수 있습니다. 공격자는 webhook, 채팅 또는 spaceId, indexName, filePath와 매핑된 폼 입력을 통해 ../ 시퀀스와 쿼리 문자열을 제공하여 저장된 자격 증명을 사용하여 비밀 정보를 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.