n8n Node.js Package 1.x < 2.0.0 任意命令執行 (N8scape)

critical Nessus Plugin ID 282599

語言:

概要

遠端主機上安裝的 n8n Node.js 套件受到一個任意命令執行弱點影響。

說明

遠端主機上安裝的 n8n Node.js 套件版本是比 1.x ] 舊的 2.0.0版。因此會受到一個任意命令執行弱點影響

- n8n 是開放原始碼工作流程自動化平台。在 1.0.0 版至 2.0.0之前的版本中在使用 Pyodide 的 Python 程式碼節點中存在一個沙箱繞過弱點。具有建立或修改工作流程權限的經驗證使用者可惡意利用此弱點在執行 n8n 的主機系統上使用與 n8n 處理程序相同的權限執行任意命令。此問題的因應措施包括設定環境變數 NODES_EXCLUDE 來停用程式碼節點、設定環境變數 N8N_PYTHON_ENABLED=false (在 n8n 版本 1.104.0中引入) 來停用程式碼節點中的 Python 支援以及將 n8n 設定為使用基於透過 N8N_RUNNERS_ENABLED 和 N8N_NATIVE_PYTHON_RUNNER 環境變數的 Python 沙箱。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。