Exploit-CVE-2025-68613

보안 권고: n8n의 치명적인 원격 코드 실행 취약점 (CVE-2025-68613)

n8n 워크플로우 자동화 도구에서 임의 코드 실행을 허용하는 치명적인 취약점이 발견되었습니다. 워크플로우를 생성하거나 편집할 권한이 있는 인증된 사용자는 이 결함을 악용하여 n8n 인스턴스가 실행 중인 시스템을 제어할 수 있습니다. 요약

CVE ID CVE-2025-68613 취약점 동적으로 관리되는 코드 리소스에 대한 부적절한 제어 심각도 치명적 영향 임의 명령 실행, 시스템 완전 장악 근본 원인 표현식 평가기가 기본 Node.js 프로세스 객체(this.process)에 대한 접근을 적절히 차단하지 못하여, 공격자가 child_process와 같은 시스템 모듈을 require하여 사용할 수 있음 영향

이 취약점을 성공적으로 악용한 공격자는 다음을 달성할 수 있습니다:

• 서버에서 임의의 명령 실행
• 파일 시스템 접근 및 조작
• 민감한 환경 변수 노출
• n8n 호스트 시스템 완전 장악

취약/패치 버전 상태 버전 취약 1.122.0 미만 모든 버전 패치 1.122.0 이상 완화 조치

이 취약점을 해결하려면 n8n 인스턴스를 즉시 1.122.0 이상으로 업그레이드하는 것이 중요합니다.

CVE-2025-68613 익스플로잇 상세 정보

이 디렉토리에는 n8n의 원격 코드 실행 취약점(CVE-2025-68613)에 대한 개념 증명이 포함되어 있습니다. 요구 사항

• 1.122.0 미만 버전의 n8n 인스턴스
• 워크플로우 생성 및 편집 권한이 있는 인증된 접근

재현 단계

1. 워크플로우 생성:

   • 취약한 n8n 인스턴스에 로그인합니다.
   • "워크플로우 추가"를 클릭하여 새 워크플로우를 시작합니다.

2. 노드 추가:

   • 캔버스에 "수동 트리거" 노드를 추가합니다.
   • "설정(Set)" 노드를 추가하고 "수동 트리거" 노드의 출력에 연결합니다.

3. 설정 노드 구성:

   • "설정(Set)" 노드를 클릭하여 구성 패널을 엽니다.
   • "값 추가"를 클릭하고 드롭다운에서 "문자열"을 선택합니다.
   • 새 값의 이름을 result로 설정합니다.
   • "값" 필드 옆의 "=" 아이콘을 클릭하여 표현식 모드로 전환합니다.

4. 익스플로잇 페이로드 주입:

   • 표현식 필드에 다음 페이로드를 붙여넣습니다:

   익스플로잇:

   {{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString() })() }}

5. 실행 및 확인:

   • "스텝 실행" 버튼을 클릭합니다.
   • "설정" 노드의 출력을 확인합니다. 익스플로잇이 성공하면 id 명령의 출력이 표시되어 코드 실행이 확인됩니다.

2025-12-23 15:18:56 스크린샷