🇰🇷 한글 설명
n8n 워크플로우 자동화 플랫폼의 Git 노드에서 정규 표현식 취약점이 발견되었습니다. 공격자가 제어하는 경로가 특정 패턴과 일치할 때 치명적인 백트래킹(Catastrophic Backtracking)이 발생하여 메인 프로세스가 중단될 수 있습니다. 이로 인해 인증된 워크플로우 편집자가 인스턴스를 동결시킬 수 있는 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
n8n 프로그램의 특정 기능이 복잡한 글자 패턴을 처리할 때 과도한 계산을 반복하게 만드는 버그가 있습니다. 이를 이용하면 시스템을 멈추게 만들어 서비스를 이용하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and 2.38.2, the Git node clone operation matched an attacker-controlled destination path against the default N8N_BLOCK_FILE_PATTERNS regular expression. The pattern ^(./).git(/.)$ allowed catastrophic backtracking and ran synchronously in the main n8n process. An authenticated workflow editor could therefore freeze the instance with one workflow execution; the affected default is declared in packages/@n8n/config/src/configs/security.config.ts. This issue is fixed in versions 1.123.76, 2.37.7 and 2.38.2.
📍 영향받는 시스템
n8n versions prior to 1.123.76, 2.37.7, and 2.38.2
⚔️ 공격 벡터
인증된 워크플로우 편집자가 악의적인 경로를 포함한 Git 노드 실행 워크플로우를 생성 및 실행
🛡️ 대응 방법
n8n을 최신 버전인 1.123.76, 2.37.7 또는 2.38.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 n8n 버전을 확인하여 취약한 버전(1.123.76, 2.37.7, 2.38.2 미만)인지 확인합니다.
npm list -g n8n | grep n8n