CVE-2026-85170 in n8n
요약
\~에 의해 VulDB • 2026. 09. 03.
1.123.73 미만, 2.35.4 미만 및 2.36.2 미만의 n8n 버전은 Gmail(v1) 노드와 Brevo 노드를 통해 메일 컴포저에 메시지 내용을 전달할 때 해당 내용이 문자열인지 검증하지 않습니다. 워크플로우를 실행할 수 있는 인증된 사용자는 경로(path) 또는 href 속성을 포함하는 객체로 해석되는 표현식을 제공하여, 컴포저가 n8n 프로세스에서 접근 가능한 로컬 파일을 읽거나 내부 URL(SSRF)을 가져와 그 결과를 발신 메시지에 첨부하도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.