🇰🇷 한글 설명
n8n 워크플로 자동화 플랫폼에서 인증된 공격자가 서비스를 악용하여 악성 코드를 실행할 수 있는 취약점
💡 쉬운 설명
n8n 플랫폼의 취약점으로 인해 인증된 공격자가 악성 코드를 실행할 수 있어 시스템이 완전히 노출될 수 있습니다. 이는 자체 호스팅과 클라우드 인스턴스 모두에 영향을 미칩니다.
🇺🇸 원문 (English)
n8n is an open source workflow automation platform. In versions 0.121.2 and below, an authenticated attacker may be able to execute malicious code using the n8n service. This could result in full compromise and can impact both self-hosted and n8n Cloud instances. This issue is fixed in version 1.121.3. Administrators can reduce exposure by disabling the Git node and limiting access for untrusted users, but upgrading to the latest version is recommended.
📍 영향받는 시스템
n8n 버전 0.121.2 이하
⚔️ 공격 벡터
인증된 공격자가 Git 노드를 악용하여 악성 코드를 실행
🛡️ 대응 방법
최신 버전(1.121.3 이상)으로 업그레이드하고, Git 노드를 비활성화하며, 비신뢰 사용자의 접근을 제한
🔧 검증 코드
로컬 시스템에서 Python이 설치되어 있는 경우, 위 코드를 실행하여 n8n 패키지가 설치되어 있고 버전이 0.121.2 이하인지 확인합니다. Python이 설치되어 있지 않다면, 패키지 매니저를 사용하여 n8n 버전을 확인합니다.
python -c "import pkg_resources; print('n8n' in [p.project_name for p in pkg_resources.working_set] and pkg_resources.get_distribution('n8n').version <= '0.121.2')"