🇰🇷 한글 설명
n8n 워크플로 자동화 플랫폼의 Python Code 노드에 있는 취약점으로 인해 인증된 사용자가 Python 샌드박스 환경을 벗어나意図하지 않은 보안 경계를 넘어 코드를 실행할 수 있다.
💡 쉬운 설명
n8n 워크플로 자동화 플랫폼의 Python Code 노드에 있는 취약점으로 인해 인증된 사용자가 시스템의 보안을 무너뜨릴 수 있다. 이는 코드의 실행을 제한하는 샌드박스 환경을 벗어나意図하지 않은 코드를 실행할 수 있게 한다. 이는 매우 심각한 취약점으로 시스템의 전체적인 보안을 위협한다.
🇺🇸 원문 (English)
n8n is an open source workflow automation platform. Prior to version 2.4.8, a vulnerability in the Python Code node allows authenticated users to break out of the Python sandbox environment and execute code outside the intended security boundary. This issue has been patched in version 2.4.8.
📍 영향받는 시스템
n8n 워크플로 자동화 플랫폼 버전 2.4.8 이전
⚔️ 공격 벡터
인증된 사용자가 Python Code 노드를 통해 샌드박스 환경을 벗어나 코드를 실행
🛡️ 대응 방법
n8n 워크플로 자동화 플랫폼을 버전 2.4.8 이상으로 업데이트하여 취약점을 패치
🔧 검증 코드
로컬 시스템에서 Python을 실행하고, n8n 패키지의 버전을 확인하여 취약점 여부를 판단한다. Python이 설치되어 있고, n8n 패키지가 설치되어 있는 경우에만 실행 가능하다.
import pkg_resources
version = pkg_resources.get_distribution('n8n').version
if version < '2.4.8':
print({"result": "취약", "reason": "n8n 버전이 2.4.8 미만"})
else:
print({"result": "양호", "reason": "n8n 버전이 2.4.8 이상"})