n8n Node.js 程序包 1.x < 2.0.0 任意命令执行 (N8scape)

critical Nessus 插件 ID 282599

语言：

简介

远程主机上安装的 n8n Node.js 程序包受到任意命令执行漏洞的影响。

描述

远程主机上安装的 n8n Node.js 程序包版本是低于 1.x 的 2.0.0。因而会受到任意命令执行漏洞的影响

- n8n 是一个开源工作流自动化平台。从 1.0.0 到 2.0.0版本之前的版本使用 Pyodide 的 Python 代码节点中存在沙盒绕过漏洞。有权创建或修改工作流的经身份验证用户可利用此漏洞在运行 n8n 的主机系统上使用与 n8n 进程相同的权限执行任意命令。此问题的变通方案包括通过设置环境变量 NODES_EXCLUDE 来禁用代码节点通过设置环境变量 N8N_PYTHON_ENABLED=false 在代码节点中禁用 Python 支持在 n8n 版本 1.104.0中引入以及将 n8n 配置为使用基于通过 N8N_RUNNERS_ENABLED 和 N8N_NATIVE_PYTHON_RUNNER 环境变量设置的 Python 沙盒。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。