🇰🇷 한글 설명
n8n 워크플로우 자동화 플랫폼에서 Git 노드의 취약점으로 인해 인증된 사용자가 임의의 시스템 명령을 실행하거나 임의의 파일을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 1.123.10과 2.5.0 버전에서 패치되었습니다.
💡 쉬운 설명
n8n 플랫폼의 Git 노드에서 발생하는 취약점으로, 공격자가 시스템 명령을 실행하거나 파일을 읽을 수 있습니다. 이는 매우 심각한 취약점이며 즉시 패치를 적용해야 합니다.
🇺🇸 원문 (English)
n8n is an open source workflow automation platform. Prior to versions 1.123.10 and 2.5.0, vulnerabilities in the Git node allowed authenticated users with permission to create or modify workflows to execute arbitrary system commands or read arbitrary files on the n8n host. This issue has been patched in versions 1.123.10 and 2.5.0.
📍 영향받는 시스템
n8n 워크플로우 자동화 플랫폼 1.123.10 이전 버전과 2.5.0 이전 버전
⚔️ 공격 벡터
인증된 사용자가 워크플로우를 생성하거나 수정할 수 있는 경우, Git 노드의 취약점을 악용하여 시스템 명령을 실행하거나 파일을 읽을 수 있습니다.
🛡️ 대응 방법
n8n 플랫폼을 1.123.10 또는 2.5.0 버전으로 업데이트하여 취약점을 패치합니다.
🔧 검증 코드
로컬 시스템에서 Python을 실행하여 n8n 패키지가 설치되어 있는지 확인합니다. 패키지 매니저를 사용하여 n8n의 버전을 확인하고, 취약한 버전이 설치되어 있다면 즉시 업데이트해야 합니다.
python -c "import pkg_resources; print('n8n' in [p.project_name for p in pkg_resources.working_set])"