CVE-2026-65591 in n8n
요약
\~에 의해 VulDB • 2026. 07. 22.
n8n에는 레거시 표현식 평가기의 computed-member 핸들러에서 sanitizer 우회 취약점이 존재합니다. 워크플로우 생성 또는 수정 권한이 있는 인증된 사용자는 악성 표현식을 작성하여 sanitizer를 우회하고 n8n 프로세스의 컨텍스트로 호스트 수준의 코드 실행을 달성할 수 있습니다. 레거시 표현식 엔진은 영향 받는 버전에서 기본값으로 사용됩니다. 이 문제는 n8n 1.123.64, 2.29.8 및 2.30.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.