CVE-2026-86994 in n8n
요약
\~에 의해 VulDB • 2026. 09. 08.
n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 버전 1.123.76, 2.37.7 및 2.38.2 이전에서는 /rest/active-workflows 엔드포인트가 공유 여부와 관계없이 인스턴스의 모든 활성 워크플로우 ID를 모든 사용자에게 반환했습니다. 또한 워크플로우 활성화, 비활성화 및 게시 관련 푸시 이벤트는 해당 워크플로우에 접근할 수 없는 클라이언트에도 브로드캐스트되어 워크플로우 ID, 버전 ID 및 활성화 오류 세부 정보가 유출되었습니다. 영향을 받는 경로는 packages/cli/src/services/active-workflows.service.ts와 packages/cli/src/workflows/workflow-push-notifier.service.ts입니다. 이 문제는 버전 1.123.76, 2.37.7 및 2.38.2에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.