🇰🇷 한글 설명
n8n 워크플로우 자동화 플랫폼에서 로그 스트리밍 이벤트 목적지가 소유권 확인 없이 일반 HTTP 자격 증명을 참조하고 복호화할 수 있는 취약점이 발견되었습니다. 특정 권한을 가진 사용자가 다른 프로젝트의 자격 증명을 선택하여 해당 비밀 정보를 공격자가 제어하는 엔드포인트로 전송할 수 있습니다.
💡 쉬운 설명
로그를 기록하는 기능을 악용하여 다른 사용자의 비밀번호나 인증 정보를 몰래 훔쳐갈 수 있는 보안 결함입니다. 권한이 있는 사용자가 다른 프로젝트의 중요한 정보를 가로채 외부로 유출할 위험이 있습니다.
🇺🇸 원문 (English)
n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and 2.38.2, a Log Streaming event destination could reference a generic HTTP credential and decrypt whichever credential ID it named without an ownership check. A user with a custom global role carrying Log Streaming scopes could select a credential belonging to another project and send its decrypted secret to an attacker-controlled endpoint. The affected authorization boundary is packages/cli/src/modules/log-streaming.ee/destinations/destination-credentials-access.ts and the credential:read scope. This issue is fixed in versions 1.123.76, 2.37.7 and 2.38.2.
📍 영향받는 시스템
n8n versions prior to 1.123.76, 2.37.7, and 2.38.2
⚔️ 공격 벡터
Log Streaming 권한을 가진 사용자가 타 프로젝트의 자격 증명 ID를 지정하여 외부 엔드포인트로 복호화된 비밀 정보를 전송
🛡️ 대응 방법
n8n 버전을 1.123.76, 2.37.7 또는 2.38.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 n8n의 버전이 취약점이 해결된 버전(1.123.76, 2.37.7, 2.38.2 이상)인지 확인하십시오.
npm list -g n8n | grep n8n