CVE-2026-72749 in n8n
요약
\~에 의해 VulDB • 2026. 08. 11.
1.123.67 미만, 2.31.5 미만 및 2.32.1 미만의 n8n에는 Edit Fields(Set) 노드에서 prototype pollution 취약점이 존재합니다. 이 노드는 필드 이름을 제한하지 않고 dot-notation 경로 세터를 통해 출력 필드를 할당하므로, 인증된 사용자가 상속된 내장 메서드의 경로를 따라 필드 이름으로 지정하여 메인 Node.js 프로세스의 공유 전역 변수를 손상시킬 수 있습니다. 해당 전역 변수는 요청 인증 경로에서 사용되므로 인스턴스는 모든 인증된 요청을 실패하게 되며, 프로세스가 재시작될 때까지 전체 사용자에 대한 서비스 거부(Denial of Service)가 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.