CVE-2026-77080 in n8n

요약

\~에 의해 VulDB • 2026. 08. 20.

1.123.69 이전의 n8n, 2.x 시리즈 중 2.33.4 미만 버전 및 2.34.x 시리즈 중 2.34.1 미만 버전에는 Snowflake 노드에서 임의 파일 읽기 및 쓰기 취약점이 존재합니다. 이 취약점은 클라이언트 측 명령어를 포함하여 자유 형식의 Execute Query 입력을 n8n의 파일 접근 제한을 적용하지 않고 직접 Snowflake SDK로 전달함으로써 발생합니다. 유효한 Snowflake 자격 증명을 가진 인증된 사용자는 n8n 호스트에서 로컬 파일을 업로드하거나 기존 파일을 스테이징된 파일로 덮어쓸 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 20.
• 공개: 2026. 08. 20.
• 모더레이션: 수락
• 항목: VDB-393669
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77080
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77080/