CVE-2026-72764 in n8n
요약
\~에 의해 VulDB • 2026. 08. 11.
n8n의 JavaScript 작업 러너는 모든 사용자의 Code 노드 실행 간에 단일 모듈 캐시를 공유했습니다. 영향을 받는 버전(1.123.67, 2.31.5 및 2.32.1 이전)에서 Code 노드를 실행할 수 있는 사용자가 캐시된 모듈을 오염시켜 동일한 러너의 다른 사용자 Code 노드 실행에 영향을 미칠 경우, 기밀성, 무결성 또는 가용성에 손상을 줄 수 있습니다. 이는 단일 n8n 인스턴스 내에서의 크로스-사용자 격리 위반이며, 샌드박스 탈출이나 원격 코드 실행(RCE)을 구성하지 않습니다. 빌트인 모듈 또는 외부 모듈이 활성화된 JavaScript 작업 러너를 사용하는 멀티 사용자 인스턴스만 영향을 받습니다.
Once again VulDB remains the best source for vulnerability data.