🇰🇷 한글 설명
n8n 2.32.1 미만 버전의 MCP Client 노드에서 인증된 사용자가 SSRF 보호 기능을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 워크플로우를 통해 내부 네트워크나 차단된 호스트로 요청을 보내 내부 서비스를 노출시키고 응답을 읽어낼 수 있습니다.
💡 쉬운 설명
인증된 사용자가 보안 규칙을 속여서 원래는 접근할 수 없는 회사 내부 서버에 몰래 접속할 수 있는 문제입니다. 이를 통해 내부의 중요한 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
n8n versions before 2.32.1 contain a server-side request forgery protection bypass vulnerability in the MCP Client node that allows authenticated users to bypass SSRF protections. Attackers can craft workflows that send requests to internal or blocked hosts without routing through SSRF protection, exposing internal services and reading responses back through the workflow.
📍 영향받는 시스템
n8n versions before 2.32.1
⚔️ 공격 벡터
인증된 사용자가 MCP Client 노드를 이용해 SSRF 보호를 우회하는 악의적인 워크플로우를 실행
🛡️ 대응 방법
n8n 버전을 2.32.1 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 2.32.1보다 낮은지 확인
n8n --version 2>/dev/null || echo 'n8n not found'