CVE-2026-77068 in n8n
요약
\~에 의해 VulDB • 2026. 08. 22.
2.33.4 이전 버전의 n8n과 2.34.x 계열 중 2.34.1 미만 버전에는 MCP 노드 스키마 로딩에 사용되는 @n8n/workflow-sdk node-schema loader에서 원격 코드 실행 취약점이 존재합니다. 이 로더는 공격자가 제공한 노드 유형 문자열을 직접 사용하여 노드의 스키마 모듈 경로를 유도하며, 경로 순회 시퀀스에 대한 검증을 수행하지 않습니다. 전역:member 권한이 있는 인증된 사용자는 경로 순회를 통해 악성 파일을 참조할 수 있으며, 이로 인해 n8n 메인 프로세스에서 코드 실행이 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.