CVE-2026-72763 in n8n
요약
\~에 의해 VulDB • 2026. 08. 11.
1.123.67 미만 버전의 n8n, 2.31.5 및 2.32.1 이전 버전에서는 노드의 최상위 자격 증명(top-level credentials)에 대해서만 인증 접근이 검증되며, Execute Sub-workflow 노드의 인라인 워크플로우 JSON 내부에서 참조되는 자격 증명은 검증되지 않습니다. 공유된 워크플로우(워크플로우 공유가 활성화됨)에 대한 편집자(Editor) 권한을 가진 구성원이 대상 자격증명의 ID를 알고 있는 경우, 해당 자격증명을 인라인 JSON에서 참조할 수 있습니다. 이는 저장 시 및 실행 시 검증을 통과하며 부모 워크플로우의 프로젝트 컨텍스트 내에서 해결되므로, 공격자는 접근이 허용되지 않는 자격증명을 사용하거나 유출(exfiltrate)할 수 있게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.