CVE-2026-77073 in n8n

요약

\~에 의해 VulDB • 2026. 08. 20.

2.34.1 미만의 n8n 버전에는 인증 유형이 표현식으로 설정된 경우 MCP의 create_workflow_from_code 도구에서 자격 증명 검증 우회 취약점이 존재합니다. 유효한 MCP Bearer API 키와 대상 자격 증명 ID에 대한 지식을 가진 공격자는 서로 다른 프로젝트의 워크플로우에 무단 교차 프로젝트 자격 증명 참조를 영구적으로 남길 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 20.
• 공개: 2026. 08. 20.
• 모더레이션: 수락
• 항목: VDB-393662
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77073
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77073/