N8n工作流自动化工具曝严重漏洞 可致服务器被接管

N8n沙盒逃逸漏洞曝光 服务器面临被攻陷风险

安全研究人员近日发现，N8n（一款流行的开源工作流自动化工具）中存在一个严重漏洞，攻击者可利用该漏洞绕过沙盒限制，进而危及整个服务器的安全。截至报道发布时，该漏洞仍未修复，对依赖N8n进行自动化任务的组织构成重大风险。

漏洞技术细节

该漏洞被追踪为CVE-2024-XXXX（具体编号待分配），源于N8n执行环境中沙盒隔离机制的不当实现。获得工作流访问权限的攻击者可利用此漏洞实施以下攻击：

• 在主机服务器上执行任意系统命令
• 窃取存储在工作流或环境变量中的凭据及敏感数据
• 提升权限，进而完全控制受影响的系统

N8n的沙盒机制旨在限制工作流仅执行安全操作，但该漏洞可绕过这些保护措施，将看似隔离的自动化任务转化为潜在的攻击媒介。该漏洞影响所有启用沙盒功能的N8n版本。

影响分析

使用N8n处理业务关键工作流（尤其是涉及敏感数据的组织）面临高风险。成功利用该漏洞可能导致：

• 服务器完全被攻陷，包括访问数据库、API及内部系统
• 在网络内横向移动，若服务器与其他系统存在信任连接
• 数据泄露，包括凭据、令牌（token）及专有信息

由于N8n与云服务、CI/CD流水线及企业应用深度集成，该漏洞可能成为更广泛攻击的入口，包括勒索软件部署或供应链攻击。

缓解措施与后续步骤

截至发稿，N8n官方尚未发布补丁。SecurityWeek建议采取以下紧急措施：

1. 暂时禁用沙盒功能：如可行，禁用N8n的沙盒功能，直至修复程序发布。注意：此操作可能导致依赖沙盒执行的工作流中断。
2. 限制访问权限：将N8n实例的访问范围限制在可信用户和网络内，并通过网络分段将服务器与关键系统隔离。
3. 监控可疑活动：审计工作流是否存在未经授权的更改，并监控服务器日志以发现漏洞利用迹象（如异常命令执行）。
4. 采取临时解决方案：若必须使用沙盒功能，可考虑在严格资源限制和最小权限的容器中运行N8n。

由于该漏洞可能引发高影响力的攻击，安全团队应优先处理。关注SecurityWeek及N8n官方渠道以获取补丁更新。修复程序发布后，立即安装并检查所有工作流是否存在篡改迹象。

原文报道：Ionut Arghire，SecurityWeek