CVE-2026-72769 in n8n
요약
\~에 의해 VulDB • 2026. 08. 11.
1.123.67, 2.31.5 및 2.32.1 이전 버전의 n8n은 VM 표현식 엔진에서 프로토타입 오염(prototype pollution) 취약점을 포함하고 있습니다. 워크플로우 표현식을 생성하거나 편집할 수 있는 인증된 사용자는 엔진의 배열 요소 접근 방식을 남용하여 호스트 내장 함수에 대한 참조를 획득하고 메인 n8n 프로세스 내에서 해당 프로토타입을 오염시킬 수 있으며, 이는 샌드박스 탈출(sandbox escape)로 이어져 서비스 거부(denial of service)를 초래합니다. VM 표현식 엔진을 실행하는 자체 호스팅 및 클라우드 인스턴스 모두 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.