CVE-2026-71539 in n8n
요약
\~에 의해 VulDB • 2026. 08. 18.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 1.123.64, 2.29.8 및 2.30.1 이전에서는 Git 노드의 clone 작업에서 인증된 워크플로우 사용자가 클론 전에 유효성 검사된 디렉토리를 심볼릭 링크로 교체할 수 있어, 커뮤니티 노드 디렉토리 내에 악의적으로 제작된 리포지토리가 설치됩니다. 이 리포지토리는 재시작 후 사용자 정의 JavaScript 노드로 로드되어 서버에서 임의 코드를 실행합니다. 해당 문제는 버전 1.123.64, 2.29.8 및 2.30.1에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.