🇰🇷 한글 설명
n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 1.123.43, 2.22.1, 2.20.7 이전 버전에서는 워크플로우를 생성하거나 수정할 권한이 있는 인증된 사용자가 CVE-2026-42232의 XML 노드 패치를 우회할 수 있습니다. 다른 노드와 결합하면 n8n 호스트에서 원격 코드 실행(RCE)이 가능해집니다. 해당 취약점은 1.123.43, 2.22.1, 2.20.7 버전에서 수정되었습니다.
💡 쉬운 설명
워크플로우를 만들고 편집할 수 있는 로그인 사용자가 이전 보안 패치를 우회할 수 있습니다. 이를 악용하면 서버를 공격자가 원하는 명령으로 조작할 수 있습니다.
🇺🇸 원문 (English)
n8n is an open source workflow automation platform. Prior to 1.123.43, 2.22.1, and 2.20.7, an authenticated user with permission to create or modify workflows could bypass the patch for CVE-2026-42232 in the XML node. When combined with other nodes, this could lead to RCE on the n8n host. This vulnerability is fixed in 1.123.43, 2.22.1, and 2.20.7.
📍 영향받는 시스템
n8n 1.123.43 미만, 2.22.1 미만, 2.20.7 미만 버전
⚔️ 공격 벡터
워크플로우 생성/수정 권한을 가진 인증 사용자가 XML 노드 패치를 우회하고 다른 노드와 연계하여 호스트에서 원격 코드를 실행
🛡️ 대응 방법
n8n을 1.123.43, 2.22.1, 2.20.7 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 1.123.43 이상(1.x 계열) 또는 2.22.1 이상(2.x 계열)이면 패치된 상태이며, 그보다 낮으면 취약합니다.
n8n --version 2>/dev/null || npm list -g n8n 2>/dev/null | grep n8n