[Research Technique] n8n 임의 파일 읽기 취약점(CVE-2026-21858) | SK쉴더스

취약점

[Research Technique] n8n 임의 파일 읽기 취약점(CVE-2026-21858)

2026

.

02

.

25

■ JWT 서명키 유출이 초래하는 인증 위협과 리스크 대응 전략

‍

오픈소스 워크플로우 자동화 플랫폼인 n8n에서, 운영 환경에 따라 원격 코드 실행(RCE)로 연계될 수 있는 임의파일 읽기 취약점이 공개되었으며, CVE-2026-21858로 명명됐습니다. 해당 취약점은 ‘Ni8mare’라는 별칭으로도 알려져 있습니다.

해당 취약점은 n8n v1.65.0 이상 v1.121.0 미만 버전이 영향을 받습니다. 공격자는 n8n 파일 업로드 기능에서 Form Trigger 요청 처리 과정의 Content-Type 검증이 미흡한 점을 악용해, 서버가 로컬 파일을업로드 파일로 오인하도록 만들 수 있습니다. 그 결과 서버 내 파일이 외부로 유출될 수 있습니다. 해당 취약점은 v1.121.0에서 수정되었으며, 취약한 n8n은 v1.121.0 이상으로업그레이드 하는 것을 권장합니다. 즉시 업그레이드가 어려운 경우, 외부에서해당 기능으로의 접근을 차단하는 한시적 대응 방안을 적용해야 합니다

‍

SK쉴더스 화이트해커 그룹 EQST의 최신 보안 인사이트가 담긴 EQST insight 전문이 궁금하다면,
‘더 알아보기’를 클릭해보세요!

👉 더 알아보기: https://www.skshieldus.com/kor/eqstinsight/rt2602.html

‍

✅EQST(이큐스트)는 ‘Experts, Qualified Security Team’ 이라는 뜻으로 사이버 위협 분석 및 연구 분야에서 검증된 최고 수준의 보안 전문가 그룹입니다.

이전글

이전글이 없습니다.

다음글

다음글이 없습니다.

[Research Technique] n8n 임의 파일 읽기 취약점(CVE-2026-21858)

[Keep up with Ransomware] 지속적으로 리브랜딩되는 Global 랜섬웨어

[HeadLine] 금융분야 AI 7 대 원칙과 국내·외 정책사례 분석

[Research Technique] JWT 서명키 유출이 초래하는 인증 위협과 리스크 대응 전략

[Keep up with Ransomware] Sinobi 랜섬웨어와 Lynx 그룹과의 연계 정황 분석

보안 프레임워크

[HeadLine] 선제적 보안과 레드팀 기반 사이버 면역 체계 구축 전략

제로트러스트

[Special Report] 제로트러스트 보안전략 : 가시성 및 분석 (Visibility Analytics)

[Keep up with Ransomware] 확산되는 Gentlemen 랜섬웨어 위협

[HeadLine] 비즈니스를 위한 제조사 OT 보안 동향

제로트러스트

[Special Report] 제로트러스트 보안전략 : 데이터(Data)

[Keep up with Ransomware] 기존 랜섬웨어 코드를 재활용한 BlackField 랜섬웨어

[Headline] 사이버보안 특화 Vertical AI 구축 방안

ArgonWiper 프로파일링: 복호화 취약점 발견

제로트러스트

[Special Report] 제로트러스트 보안전략 : 애플리케이션 및 워크로드 (Application&Wokrdload)

[Keep up with Ransomware] Rust 버전의 INC 랜섬웨어 분석 및 위협 대응 방안

[Headline] 생성형 AI콘텐츠 진위 검증을 위한 워터마크 기술의 현황

제로트러스트

[Special Report] 제로트러스트 보안전략 : 시스템(System)

[Keep up with Ransomware] 국내 금융권을 공격한 Gunra 랜섬웨어

[Headline] Shadow AI 제조업 기밀 보호를 위한 탐지 통제 거버넌스 전략

제로트러스트

[Special Report] 제로트러스트 보안전략 : 네트워크(Network)

[Keep up with Ransomware] 피해자별 협상 채널 구축하는 DireWolf 랜섬웨어

[Headline] 보안의 회색지대(Gray Zone) 해소와 가시성 확보 전략

제로트러스트

[Special Report] 제로트러스트 보안전략 : 기기 및 엔드포인트 (Device/Endpoint)

[Keep up with Ransomware] Devman 하나의 그룹 여러 랜섬웨어

보안프레임워크

[Headline] 위협 중심 보안 전략의 핵심 도구: Rule Framework

제로트러스트

[Special Report] 제로트러스트 보안전략 : 식별자·신원(Identity)

[Keep up with Ransomware] 카르텔 모델을 도입한 DragonForce 랜섬웨어

국가망보안체계

[Headline] 망분리의 한계를 넘는 새로운 보안 패러다임: 국가 망 보안체계(N²SF) 도입과 시사점

[Research & Technique] Next.js middleware 우회 취약점(CVE-2025-29927)

의료기관보안

[Headline] 의료기관을 겨냥한 사이버 공격 증가와 보안 대응 전략

[Keep up with Ransomware] 빠르게 진화하는 Vanhelsing 랜섬웨어

[Research & Technique] JSONPath-Plus RCE 취약점(CVE-2025-1302)

[Keep up with Ransomware] LockBit의 새로운 움직임

제로트러스트

[Headline] 보안의 새로운 패러다임, 제로트러스트

[Research & Technique] XWiki RCE 취약점(CVE-2024-55879)

[Keep up with Ransomware] 다가오는 Funksec의 위협: RaaS를 넘어 데이터 경매까지

[Headline] 금융권 망분리 규제 개선 방안

양자 컴퓨팅

[Headline] 양자 컴퓨팅 기술의 발전에 따른 보안 위협과 대응 플랜

[Keep up with Ransomware] 올해만 두 번 국내 제조업체를 노린 Underground 랜섬웨어

[Research & Technique] Struts2 File Upload 취약점(CVE-2024-53677)

[Headline] 우주산업 발달에 따른 보안 위협 대응 방안

[Research & Technique] pfSense XSS 취약점(CVE-2024-46538)

[Keep up with Ransomware] Windows, Linux 환경을 모두 노리는 InterLock 랜섬웨어

[Headline] SW 공급망 보안 위협과 대응 방안

[Research & Technique] Lobe Chat SSRF 취약점(CVE-2024-47066)

[Keep up with Ransomware] 랜섬웨어 판매를 개시한 핵티비스트 CyberVolk

컴플라이언스

[Headline] SBOM(Software Bill of Materials)을 활용한 오픈소스 SW 관리 방안

[Research & Technique] WordPress GiveWP PHP Object Injection 취약점(CVE-2024-5932)

[Keep up with Ransomware] Lynx 랜섬웨어의 등장과 INC 그룹과의 연계 가능성 분석

[Headline] 안전한 클라우드 환경을 위한 하이브리드 본인인증 아키텍처 적용 전략

[Keep up with Ransomware] 해외 교육 기관을 노리는 FOG 랜섬웨어

[Research & Technique] Adobe Commerce XXE 취약점(CVE-2024-34102)

AWS 클라우드 환경 내 ISMS 주요 인증항목 구현 전략

[Keep up with Ransomware] BlackBasta의 허점을 공략한 복호화 도구의 등장

[Research & Technique] Apache Struts2 원격 코드 실행 취약점(CVE-2023-50164)

PCI DSS v4.0 개편에 따른 주요 보안 요구사항 분석

[Keep up with Ransomware] 지속되는 BlackShit 랜섬웨어 위협

[Research & Technique] ownCloud 정보 노출 및 인증 우회 취약점(CVE-2023-49103 / CVE-2023-49105)

[Top-CERT] REST API를 활용한 원격 명령 실행 취약점 분석 CVE-2023-42793

[Research & Technique] GNU Heap Buffer Overflow를 이용한 권한 상승 취약점(CVE-2023-4911)

[Keep up with Ransomware] Hive 닮은꼴 Hunters의 활동 개시

사이버 침해사고 사례를 통한 위험성 진단 및 개선점 도출 전략

[Research & Technique] LangChain 패키지의 결함을 악용한 RCE 취약점 (CVE-2023-38860/CVE-2023-39659/CVE-2023-39631)

[Keep up with Ransomware] 다양한 플랫폼 타깃한 Knight 랜섬웨어 위협

개인정보보호

개인정보보호법 개정, 전문 컨설팅을 활용한 ISMS-P 대응 전략

[Keep up with Ransomware] 국내까지 손 뻗은 NoEscape 랜섬웨어의 위협

컴플라이언스

제로 트러스트 시대(Zero Trust) – Never Trust, Always Verify

[Research & Technique] WinRAR Arbitrary Code Execution 취약점 (CVE-2023-38831)

디지털 보안 컨설턴트와 함께,
맞춤 서비스와 견적을 알아보세요

중소기업 맞춤형 정보보안
사이버가드 온라인 바로가기

실시간 카카오 상담으로
쉽고 빠르게 안내받으세요

전화상담 연결

(평일 9~18시)

전문상담 예약

전화상담 연결

(평일 9~18시)

이름을 입력해주세요.

연락처를 입력해주세요.

상담 시간을 선택해주세요.

문의가 완료되었어요.

URL이 복사되었습니다.

구독신청이 완료되었습니다.

불편∙제안사항글 올리기 완료되었습니다

원격 서비스