CVE-2026-92588 in n8n
요약
\~에 의해 VulDB • 2026. 09. 17.
n8n은 워크플로우 자동화 플랫폼입니다. n8n의 1.123.76 미만, 2.37.7 미만 및 2.38.2 미만 버전에서 소스 제어 푸시 엔드포인트는 요청한 사용자를 위해 서버 측에서 계산된 상태가 아닌 클라이언트 요청 페이로드에 제공된 파일 경로와 상태를 기반으로 푸시할 파일 세트를 도출했습니다. 따라서 인증된 프로젝트 범위 사용자(예: 프로젝트 관리자)는 접근 권한이 없는 프로젝트의 파일을 참조하여 해당 프로젝트의 워크플로우 및 자격 증명의 삭제를 푸시함으로써 크로스-프로젝트 데이터 파괴를 초래할 수 있습니다. 이 취약점을 악용하려면 Source Control(Environments) 엔터프라이즈 기능이 라이선스 처리되고, 활성화되며, 원격 저장소에 연결되어 있어야 합니다. 해당 문제는 1.123.76, 2.37.7 및 2.38.2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.