CVE-2026-86082 in n8n
요약
\~에 의해 VulDB • 2026. 09. 09.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 1.123.76, 2.37.7 및 2.38.2 이전에는 OpenAI Chat Model 노드가 일반 호출에 대해서는 자격 증명 허용 도메인 제한을 적용했지만 모델 검색 드롭다운에서는 적용하지 않았습니다. 워크플로우 편집자는 options.baseURL을 임의 호스트로 설정하여 searchModels 경로를 통해 openAiApi 자격 증명을 해당 위치로 전송할 수 있었습니다. 영향을 받는 구현은 packages/@n8n/nodes-langchain/nodes/llms/LMChatOpenAi/methods/loadModels.ts이며, 여기서 assertOpenAiCredentialAllowsUrl가 누락되었습니다. 이 문제는 버전 1.123.76, 2.37.7 및 2.38.2에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.