CVE-2026-27495 in n8n
요약
\~에 의해 VulDB • 2026. 09. 08.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 2.10.1, 2.9.3 및 1.123.22 이전에서는 워크플로우 생성 또는 수정 권한이 있는 인증된 사용자가 JavaScript Task Runner 샌드박스 내의 취약점을 악용하여 샌드박스 경계 외부에서 임의 코드를 실행할 수 있습니다. 내부 Task Runners(기본 러너 모드)를 사용하는 인스턴스에서는 n8n 호스트 전체가 침해될 수 있습니다. 외부 Task Runners를 사용하는 인스턴스의 경우 공격자가 Task Runner에서 실행되는 다른 작업에 접근하거나 영향을 미칠 수 있습니다. Task Runners는 `N8N_RUNNERS_ENABLED=true`를 사용하여 활성화해야 합니다. 이 문제는 n8n 버전 2.10.1, 2.9.3 및 1.123.22에서 수정되었습니다. 사용자는 취약점을 해결하기 위해 해당 버전 중 하나로 업그레이드하거나 그 이후 버전을 사용해야 합니다. 즉시 업그레이드가 불가능한 경우 관리자는 다음 임시 완화 조치를 고려해야 합니다. 워크플로우 생성 및 편집 권한을 완전히 신뢰할 수 있는 사용자에만 제한하고, 외부 러너 모드(`N8N_RUNNERS_MODE=external`)를 사용하여 영향 범위를 최소화하십시오. 이러한 우회 방법은 위험을 완전히 해결하지 못하므로 단기적인 완화 조치로만 사용해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.