🇰🇷 한글 설명
n8n 2.34.1 미만 및 2.33.x 2.33.4 미만 버전의 SearXNG Agent 도구에서 SSRF 보호 우회 취약점이 발견되었습니다. 인증된 사용자가 SearXNG API URL을 내부 호스트로 설정하면, n8n 서버가 중앙 집중식 보호를 거치지 않고 내부 네트워크에 접속하여 응답 내용을 반환할 수 있습니다.
💡 쉬운 설명
n8n의 특정 도구를 이용해 보안 검사를 피해 내부 네트워크에 몰래 접속할 수 있는 취약점입니다. 공격자가 이를 악용하면 서버 내부의 민감한 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
n8n before 2.34.1 and 2.33.x before 2.33.4 contains an SSRF protection bypass in the SearXNG Agent tool. The tool sent requests to the user-supplied API URL using a raw HTTP client that did not route through n8n's centralized SSRF protection. On instances with N8N_SSRF_PROTECTION_ENABLED=true, an authenticated user with permission to create SearXNG credentials and configure a personal agent could set the API URL to an internal host, causing the n8n server to connect to that host and return the response content through the Agent chat output.
📍 영향받는 시스템
n8n version < 2.34.1 and 2.33.x < 2.33.4
⚔️ 공격 벡터
인증된 사용자가 SearXNG Agent 설정 시 API URL을 내부 IP/호스트로 조작하여 요청 전송
🛡️ 대응 방법
n8n을 2.34.1 또는 2.33.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 n8n의 버전이 2.34.1 또는 2.33.4보다 낮은지 확인하십시오.
npm list -g n8n | grep n8n