CVE-2026-27577 in n8n
요약
\~에 의해 VulDB • 2026. 07. 22.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 2.10.1, 2.9.3 및 1.123.22 이전 버전에서는 CVE-2025-68613 이후 n8n의 표현식 평가 과정에서 추가적인 Exploit이 식별되어 패치되었습니다. 워크플로우 생성 또는 수정 권한을 가진 인증된 사용자는 워크플로우 매개변수에서 조작된 표현식을 악용하여 n8n이 실행되는 호스트 시스템에서 의도하지 않은 시스템 명령어 실행을 유발할 수 있습니다. 이러한 문제는 n8n 버전 2.10.1, 2.9.3 및 1.123.22에서 수정되었습니다. 사용자는 알려진 모든 취약점을 해결하기 위해 해당 버전 중 하나로 업그레이드하거나 그 이후 버전을 사용해야 합니다. 즉시 업그레이드가 불가능한 경우 관리자는 다음과 같은 임시 완화 조치를 고려하십시오. 워크플로우 생성 및 편집 권한을 완전히 신뢰할 수 있는 사용자에만 제한하고, 잠재적 Exploit의 영향을 줄이기 위해 운영 체제 권한과 네트워크 접근이 제한된 하드닝된 환경에서 n8n을 배포합니다. 이러한 우회 방법은 위험을 완전히 해결하지 못하므로 단기적인 완화 조치로만 사용해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.