CVE-2026-77083 in n8n
요약
\~에 의해 VulDB • 2026. 08. 20.
n8n은 워크플로우 자동화 플랫폼입니다. 버전 1.123.69 미만, 2.33.4 미만 및 2.34.1 미만의 경우, JavaScript Code 노드의 VM 샌드박스가 Function.prototype을 동결(freeze)하지 않아, 워크플로우 생성 및 실행 권한이 있는 인증된 사용자가 Code 노드 실행 내에서 이를 오염시키고 호스트의 globalThis에 대한 참조를 복구하여 샌드박스 탈출(sandbox escape)을 유발할 수 있습니다. 전체 익스플로잇 체인은 추가적으로 배포 구성에서 허용 목록(import allowlist)으로 지정된 특정 모듈이 사용 가능해야 합니다. 이 문제는 버전 1.123.69, 2.33.4 및 2.34.1에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.