취약점

중복 주의사항

이 권고는 GHSA-hwmj-qg4v-cvg9와 중복되므로 철회되었습니다. 이 링크는 외부 참조를 보존하기 위해 유지됩니다.

원본 설명

1.123.61 이전의 n8n, 2.27.4 이전의 2.x, 2.28.1 이전의 2.28.x에는 레거시 MySQL v1 노드의 ExecuteQuery 작업에 SQL 주입 취약점이 포함되어 있습니다. 이 작업은 평가된 {{ ... }} 표현식 값을 매개변수화 없이 원시 SQL 문자열로 직접 대체합니다. 워크플로가 표현식 소스 값과 함께 이 작업을 사용하고 외부에서 연결할 수 있는 트리거(예: Webhook 노드)에 연결된 경우 해당 표현식에 도달하는 공격자가 제어하는 ​​입력은 SQL 주입을 발생시켜 구성된 MySQL 자격 증명의 권한으로 임의 SQL 실행을 허용합니다. 매개변수화된 쿼리를 사용하는 MySQL v2 노드는 영향을 받지 않습니다.