CVE-2026-86078 in n8n
요약
\~에 의해 VulDB • 2026. 09. 08.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 2.37.7 및 2.38.2 이전에서는 Instance AI 워크플로우 요약 기능이 저장된 워크플로우의 노드 이름과 연결 키를 일반 객체 키로 사용했습니다. REST API를 통해 제출된 워크플로우에는 __proto__ 또는 constructor가 포함되어 있어, 주요 n8n 프로세스에서 Object.prototype에 대한 중첩 쓰기가 발생하고 이후 요청이 방해받을 수 있습니다. 영향을 받는 함수는 packages/@n8n/instance-ai/src/tools/workflows/summarize-workflow.ts의 summarizeWorkflowStructure입니다. 이 문제는 버전 2.37.7 및 2.38.2에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.