CVE-2026-85166 in n8n
요약
\~에 의해 VulDB • 2026. 09. 03.
n8n 2.35.4 이전 버전 및 2.36.x 계열에서 2.36.2 미만 버전은 인라인 서브 워크플로우를 실행하는 노드(예: Workflow Tool 노드)의 인라인 워크플로우 JSON 내 자격 증명 참조를 검증하지 않습니다. 공유 워크플로우 편집자 또는 REST API, Public API 또는 MCP를 통해 워크플로우 생성/업데이트를 수행하는 모든 사용자는 자신이 소유하지 않은 자격 증명을 참조하는 노드를 영구 저장할 수 있습니다. 나중에 해당 자격 증명을 보유한 ID로 워크플로우가 실행되면 인라인 서브 워크플로우가 비밀을 해결하여 공격자가 제어하는 엔드포인트로 전송함으로써 자격 증명 유출이 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.