🇰🇷 한글 설명
n8n 1.123.85 미만, 2.43.5 미만, 2.44.1 미만 버전의 Chat Hub에 인가 우회 취약점이 존재합니다. 이로 인해 chat 전용 권한(global:chatUser 역할)을 가진 사용자가 제한된 도구 유형을 등록할 수 있습니다. 이 사용자는 채팅을 통해 샌드박스 코드를 실행하고, 허용되지 않은 파일에 접근하며, 인스턴스 워크플로우, 데이터 테이블, 에이전트를 사용할 수 있습니다.
💡 쉬운 설명
채팅만 쓸 수 있도록 제한된 사용자가 원래 막혀 있어야 할 기능을 우회해서 쓸 수 있는 문제입니다. 이를 통해 서버의 파일이나 다른 워크플로우에 권한 없이 접근할 수 있습니다.
🇺🇸 원문 (English)
n8n before 1.123.85, 2.43.5, and 2.44.1 contains an authorization bypass vulnerability in Chat Hub that allows chat-only users to register restricted tool types. Users with the global:chatUser role can add and run tools through chat to execute sandboxed code, access permitted files, and use instance workflows, Data Tables, and agents.
📍 영향받는 시스템
n8n 1.123.85 미만, 2.43.5 미만, 2.44.1 미만 버전 (Chat Hub 사용 인스턴스)
⚔️ 공격 벡터
global:chatUser 권한을 가진 인증된 사용자가 Chat Hub를 통해 제한된 도구를 등록하고 실행하여 권한 외 기능에 접근
🛡️ 대응 방법
n8n을 1.123.85, 2.43.5, 2.44.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.123.85 이상(1.x 계열) 또는 2.43.5 이상(2.43.x) 또는 2.44.1 이상(2.44.x 이상)이면 패치된 것이며, 그보다 낮으면 취약합니다.
n8n --version 2>/dev/null