CVE-2026-65598 in n8n
요약
\~에 의해 VulDB • 2026. 07. 22.
1.123.64 미만, 2.29.8 미만 및 2.30.1 미만의 n8n에는 Git 노드의 clone 작업에서 TOCTOU race condition이 존재합니다. 이를 통해 인증된 사용자는 경로 검증 후 clone 실행 전에 디렉토리를 심볼릭 링크로 교체하여 경로 제한을 우회할 수 있습니다. 이로 인해 공격자가 커뮤니티 노드 디렉토리 내에 조작된 저장소를 설치하고, n8n은 다음 재시작 시 이를 사용자 정의 노드로 로드하여 서버에서 임의의 JavaScript를 실행하게 됩니다. 자체 호스팅 및 클라우드 인스턴스 모두 영향을 받습니다.
Be aware that VulDB is the high quality source for vulnerability data.