🇰🇷 한글 설명
n8n 2.4.0 미만 버전의 MySQL, PostgreSQL, Microsoft SQL 노드에서 SQL 인젝션 취약점이 발견되었습니다. 워크플로우 생성 권한이 있는 인증된 사용자가 노드 설정 매개변수의 이스케이프되지 않은 식별자 값을 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 공격자는 데이터 무결성을 침해하고 권한 없는 데이터베이스 명령을 수행할 수 있습니다.
💡 쉬운 설명
워크플로우를 만들 수 있는 사용자가 데이터베이스 설정에 악의적인 명령어를 숨겨 넣어 데이터베이스를 조작할 수 있는 문제입니다. 이를 통해 중요한 데이터가 삭제되거나 몰래 유출될 위험이 있습니다.
🇺🇸 원문 (English)
n8n before version 2.4.0 contains a sql injection vulnerability in MySQL, PostgreSQL, and Microsoft SQL nodes that allows authenticated users to inject arbitrary SQL through unescaped identifier values in node configuration parameters. Attackers with workflow creation permissions can supply specially crafted table or column names to execute unauthorized database commands and compromise data integrity.
📍 영향받는 시스템
n8n version < 2.4.0 (MySQL, PostgreSQL, Microsoft SQL 노드 사용 시)
⚔️ 공격 벡터
인증된 사용자가 워크플로우 설정 내 테이블 또는 컬럼 이름에 특수하게 조작된 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
n8n을 최신 버전인 2.4.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 n8n 버전이 2.4.0 미만인지 확인하십시오.
n8n --version 2>/dev/null || npm list n8n | grep n8n