CVE-2026-77081 in n8n
요약
\~에 의해 VulDB • 2026. 08. 20.
n8n 1.123.69 이전 버전과 2.x 시리즈 중 2.33.4 및 2.34.1 이전 버전에는 GraphQL 노드에서 allowed-domains 우회 취약점이 존재합니다. 노드의 Authentication 매개변수가 expression 모드로 설정되면 모든 인증 기반 자격 증명 선택기가 활성화된 것으로 처리됩니다. 서로 다른 유형의 두 가지 자격 증명이 연결되어 있으면, 노드는 첫 번째 자격증명의 allowed-domains 정책만 강제 적용하면서 양쪽의 데이터를 모두 첨부합니다. 워크플로우 작성 권한이 있는 인증된 사용자는 이를 통해 도메인 제한이 적용된 자격 증명을 공격자가 제어하는 엔드포인트로 전송하여 누출된 자격증명의 권한으로 해당 정보를 유출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.