CVE-2026-72767 in n8n
요약
\~에 의해 VulDB • 2026. 08. 11.
1.123.67 이전 버전의 n8n, 2.x 시리즈 중 2.31.5 미만 버전 및 2.32.x 시리즈 중 2.32.1 미만 버전에는 Git 노드에서 원격 코드 실행(RCE) 취약점이 존재합니다. 워크플로우 생성 및 실행 권한이 있는 인증된 사용자는 로컬 저장소를 조작하여 기본 git 보안 설정 하에 git 훅(hooks)을 실행하도록 유도할 수 있으며, 이를 통해 n8n 프로세스 사용자 권한으로 임의 명령어를 실행할 수 있습니다. 자체 호스팅(self-hosted) 및 클라우드 인스턴스 모두 영향을 받습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.