🇰🇷 한글 설명
n8n 워크플로우 자동화 플랫폼에서 워크플로우 생성 또는 수정 권한이 있는 인증된 사용자가 Git 노드의 Push 작업 시 CLI 플래그를 주입할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 n8n 서버의 임의 파일을 읽을 수 있으며, 결과적으로 시스템 전체 권한을 탈취할 위험이 있습니다.
💡 쉬운 설명
워크플로우를 만들 수 있는 사용자가 악의적인 명령어를 숨겨서 서버의 중요한 파일을 몰래 읽어갈 수 있는 문제입니다. 이로 인해 서버의 모든 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
n8n is an open source workflow automation platform. Prior to 1.123.43, 2.22.1, and 2.20.7, an authenticated user with permission to create or modify workflows could inject CLI flags on the Git node's Push operation allowing an attacker to read arbitrary files from the n8n server potentially leading to full compromise. This vulnerability is fixed in 1.123.43, 2.22.1, and 2.20.7.
📍 영향받는 시스템
n8n versions prior to 1.123.43, 2.22.1, and 2.20.7
⚔️ 공격 벡터
인증된 사용자가 Git 노드의 Push 설정에 악의적인 CLI 플래그를 주입하여 파일 읽기 수행
🛡️ 대응 방법
n8n을 최신 보안 패치 버전(1.123.43, 2.22.1, 2.20.7 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 n8n의 버전이 취약점이 해결된 버전(1.123.43, 2.22.1, 2.20.7 이상)인지 확인하십시오.
npm list -g n8n --depth=0 | grep n8n