CVE-2026-86074 in n8n
요약
\~에 의해 VulDB • 2026. 09. 09.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 2.37.7 및 2.38.2 이전에서는 인스턴스 AI 자격 증명 설정 흐름이 워크플로우 노드의 출처와 일치하는지 확인하지 않고도 자격 증명 테스트 또는 검증 URL을 허용했습니다. 사용자가 설정 흐름에 삽입한 후 공격자가 제어하여 가져온 콘텐츠가 해당 URL에 영향을 미칠 수 있으며, 이로 인해 인증된 요청, 리디렉션 또는 프로브가 다른 출처로 도달할 수 있습니다. 영향받는 로직에는 packages/@n8n/instance-ai/src/tools/workflows/credential-utils.ts 및 extractServiceOrigin의 출처 파생 과정이 포함됩니다. 이 문제는 버전 2.37.7 및 2.38.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.