PoC-CVE-2026-21858

PoC-CVE-2026-21858 n8n은 오픈소스 워크플로 자동화 플랫폼입니다. 1.65.0부터 1.121.0 미만 버전에서는 공격자가 특정 양식 기반 워크플로를 실행하여 기본 서버의 파일에 접근할 수 있습니다. 취약한 워크플로는 인증되지 않은 원격 공격자에게 접근 권한을 부여하여 시스템에 저장된 민감한 정보가 노출될 수 있으며, 배포 구성 및 워크플로 사용 방식에 따라 추가적인 침해가 가능할 수 있습니다. 이 문제는 1.121.0 버전에서 수정되었습니다...

CVE-2026-21858

CVE-2026-21858 n8n 워크플로 자동화 플랫폼 - 원격 코드 실행 n8n 워크플로 자동화 플랫폼의 심각한 원격 코드 실행 취약점인 CVE-2026-21858을 탐지하기 위한 보안 연구 도구입니다. 목차 취약점 요약 영향을 받는 버전 기술 분석 사전 요구사항 설치 사용 방법 출력 참조 탐지 방법론 완화 및 해결 방안 침해 지표 법적 고지 참고 자료 크레딧 취약점 요약 필드| 값 ---|--- CVE 식별자| CVE-2026-21858 CVSS v3.1 점수| 10.0 심각 CVSS 벡터|...

⚡ Weekly Recap: AI Automation Exploits, Telecom Espionage, Prompt Poaching & More

This week made one thing clear: small oversights can spiral fast. Tools meant to save time and reduce friction turned into easy entry points once basic safeguards were ignored. Attackers didn't need novel tricks. They used what was already exposed and moved in without resistance. Scale amplified...

n8n Node.js Package 1.65.0 < 1.121.0 Improper Access Control (Ni8Mare)

The version of the n8n Node.js Package installed on the remote host is prior to 1.121.0. It is, therefore, affected by an improper access control vulnerability: - A vulnerability in n8n allows an attacker to access files on the underlying server through execution of certain form-based workflows. ...

Vulnerability fixed in n8n

N8n has fixed a vulnerability in versions below 1.121.0. The vulnerability in allows unauthorized external malicious parties to access files on the underlying server via specific, form-based workflows. This could expose sensitive information stored on the system and, depending on the configuratio...