🇰🇷 한글 설명
n8n 워크플로우 자동화 플랫폼의 OAuth 동적 클라이언트 등록 엔드포인트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 매우 큰 client_name 및 grant_types 값을 반복적으로 전송하여 데이터베이스 저장 공간을 고갈시킬 수 있습니다.
💡 쉬운 설명
공격자가 가짜 정보를 엄청나게 큰 크기로 계속 보내서 서버의 저장 공간을 가득 채워버리는 공격입니다. 이로 인해 서버가 멈추거나 정상적인 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
n8n is an open source workflow automation platform. Prior to 2.37.7 and 2.38.2, the OAuth Dynamic Client Registration endpoint bounded redirect_uris but accepted arbitrarily large client_name and grant_types values. An unauthenticated remote caller could repeatedly persist oversized values in oauth_clients and exhaust database storage. The affected validation is in packages/cli/src/modules/oauth-server/oauth-server.service.ts, including MAX_CLIENT_NAME_LENGTH and MAX_GRANT_TYPES. This issue is fixed in versions 2.37.7 and 2.38.2.
📍 영향받는 시스템
n8n versions prior to 2.37.7 and 2.38.2
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 OAuth 등록 엔드포인트에 대용량 데이터를 반복적으로 전송
🛡️ 대응 방법
n8n 버전을 2.37.7 또는 2.38.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 n8n의 버전이 2.37.7 또는 2.38.2보다 낮은지 확인하십시오.
npm list -g n8n | grep n8n