CVE-2026-86080 in n8n
요약
\~에 의해 VulDB • 2026. 09. 09.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 1.123.76, 2.37.7 및 2.38.2 이전에서는 GitHub Trigger가 웹훅 시크릿을 생성했지만, GitHub에서 HTTP 422를 반환하고 노드가 기존 웹훅을 재사용할 경우 이를 폐기했습니다. 그 결과 워크플로우의 정적 데이터(webhookId)에는 webhookSecret이 저장되지 않았고, X-Hub-Signature-256 검증은 저장된 시크릿 없이도 배달(deliveries)을 허용하는 문제가 있었습니다. 영향을 받는 로직은 packages/nodes-base/nodes/Github/GithubTriggerHelpers.ts 및 422 웹훅 재사용 경로에 포함됩니다. 이 문제는 버전 1.123.76, 2.37.7 및 2.38.2에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.