CVE-2026-27498 in n8n
요약
\~에 의해 VulDB • 2026. 05. 26.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 2.2.0 및 1.123.8 이전 버전에서는 워크플로우 생성 또는 수정 권한이 있는 인증된 사용자가 Read/Write Files from Disk 노드를 git 작업과 연결하여 원격 코드 실행(RCE)을 달성할 수 있었습니다. 공격자는 특정 구성 파일에 데이터를 작성한 후 git 작업을 트리거하여 n8n 호스트에서 임의의 셸 명령을 실행할 수 있었습니다. 이 문제는 n8n 버전 2.2.0 및 1.123.8에서 수정되었습니다. 사용자는 취약점을 해결하기 위해 해당 버전 또는 그 이후 버전으로 업그레이드해야 합니다. 즉시 업그레이드가 불가능한 경우, 관리자는 다음 임시 완화 조치를 고려해야 합니다. 워크플로우 생성 및 편집 권한을 완전히 신뢰할 수 있는 사용자에게만 제한하거나, `NODES_EXCLUDE` 환경 변수에 `n8n-nodes-base.readWriteFile`을 추가하여 Read/Write Files from Disk 노드를 비활성화합니다. 이러한 우회 방법은 위험을 완전히 해결하지 못하므로 단기적인 완화 조치로만 사용해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.