무슨 일이 있었나
둘 다 2026-10-14에 n8n 9월 30일 권고 물결을 통해 공개되었고 NVD REST를 통해 검증되었습니다. CVE-2026-110841(CVSS 6.1 v4.0, CWE-639)은 에이전트 채팅 재개/도구 승인 경로의 IDOR 스타일 인증/권한 부여 우회입니다: 다른 구성원의 대기 중인 에이전트 도구 승인에 대한 교차 사용자 하이재킹. CVE-2026-110852(CVSS 6.3)는 인증되지 않은 호출자가 교차 프로젝트 워크플로우 실행을 트리거할 수 있는 웹훅 경로 전용 해석 버그입니다. n8n 물결에는 Agent 노드 매개변수의 자격 증명 ID 검증 공백(CVE-2026-110850)과 Agents 생성 엔드포인트의 프로젝트 소유권 검사 공백(CVE-2026-110851)도 포함되었습니다.
왜 중요한가
이는 널리 배포된 자동화 플랫폼의 AI 에이전트 표면에서 발생하는 멀티테넌트 격리 실패입니다: 한 테넌트의 에이전트 세션, 대기 중인 도구 승인 및 자격 증명이 다른 프로젝트 구성원이나 인증되지 않은 웹훅 호출자에 의해 접근/트리거될 수 있어, 멀티팀 n8n 배포가 의존하는 분리가 훼손됩니다.
공격 경로
(1) CVE-2026-110841: 에이전트 채팅 재개 엔드포인트가 요청 본문의 실행 식별자를 호출자 소유인지 확인하지 않고 수락합니다 — 인증된 프로젝트 구성원이 다른 구성원의 비공개 에이전트 대화를 읽고 대기 중인 도구 호출을 승인하여 도구가 실행되고 결과가 피해자의 대화에 기록되게 할 수 있습니다. (2) CVE-2026-110852: 동적 경로 웹훅 해석이 서버 생성 식별자를 무시하고 경로만으로 일치하므로, 인증되지 않은 호출자가 해당 프로젝트의 자격 증명으로 관련 없는 프로젝트의 워크플로우를 실행할 수 있습니다.
영향받는 시스템
n8n < 2.41.4, 2.42.x < 2.42.1(웹훅 문제는 1.x < 1.123.83에도 영향)
완화 방안
n8n 2.41.4+ / 2.42.1+(1.123.83+)로 업그레이드하세요. 웹훅의 경우: 동적 경로 Webhook 노드에 노드 수준 웹훅 인증(Basic/Header/JWT)을 활성화하거나, 네트워크 계층에서 /webhook/*, /form/* 및 /mcp/* 경로를 제한하세요. 권고: GHSA-p3pg-xw4f-m72c 및 GHSA-4c7j-qff5-r9cx.