🇰🇷 한글 설명
n8n 워크플로우 자동화 플랫폼의 Elasticsearch 및 ElasticSecurity 노드에서 경로 삽입 취약점이 발견되었습니다. 공격자가 워크플로우 제어 가능한 인덱스나 문서 식별자에 경로 구분자나 점 세그먼트를 포함시켜, 저장된 자격 증명을 사용하여 다른 인덱스나 클러스터 관리 엔드포인트에 접근할 수 있습니다.
💡 쉬운 설명
자동화 도구인 n8n에서 특정 이름을 입력할 때 경로를 조작하여 허용되지 않은 데이터나 관리자 설정에 접근할 수 있는 문제입니다. 공격자가 입력한 특수 문자를 통해 원래 접근해서는 안 되는 다른 데이터 영역으로 몰래 들어갈 수 있습니다.
🇺🇸 원문 (English)
n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and 2.38.2, the Elasticsearch and ElasticSecurity nodes interpolated workflow-controlled index and document identifiers directly into REST request paths. An identifier containing path separators or dot segments could select another index or a cluster administration endpoint under the stored Elasticsearch credential. The affected request construction includes packages/nodes-base/nodes/Elastic/Elasticsearch/GenericFunctions.ts and the missing toPathSegment encoding. This issue is fixed in versions 1.123.76, 2.37.7 and 2.38.2.
📍 영향받는 시스템
n8n versions prior to 1.123.76, 2.37.7, and 2.38.2
⚔️ 공격 벡터
워크플로우 내 인덱스 또는 문서 식별자에 경로 구분자(/)나 점(..)을 포함시켜 REST API 요청 경로를 조작하는 방식
🛡️ 대응 방법
n8n을 최신 보안 패치가 적용된 버전(1.123.76, 2.37.7, 2.38.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 n8n의 버전이 취약점이 해결된 버전(1.123.76, 2.37.7, 2.38.2 이상)인지 확인하십시오.
npm list -g n8n | grep n8n