n8n供应链攻击：滥用社区节点窃取OAuth令牌-安全KER

有监测显示，威胁攻击者在 npm 软件包仓库中上传了八个恶意软件包。这些软件包伪装成面向 n8n 工作流自动化平台的集成插件，其真实目的是窃取开发者的 OAuth 身份凭证。

其中一款名为n8n-nodes-hfgjf-irtuinvcm-lasdqewriit的软件包，仿冒了谷歌广告的集成功能。它会诱导用户通过一个看似正规的表单绑定广告账户，随后将用户的 OAuth 凭证窃取并传输至攻击者控制的服务器中。

恩多尔实验室在其上周发布的一份报告中指出：“此次攻击标志着供应链威胁进入了全新的升级阶段。” 与传统的 npm 恶意软件不同 —— 这类软件往往以窃取开发者个人凭证为目标，而此次攻击则直接针对工作流自动化平台。这类平台本身相当于一个集中式凭证存储库，会将谷歌广告、Stripe 支付、Salesforce 客户管理等数十种集成服务的 OAuth 令牌、API 密钥以及敏感凭证统一存储。

目前已被确认并下架的恶意软件包完整名单如下：

n8n-nodes-hfgjf-irtuinvcm-lasdqewriit（下载量 4241 次，作者：kakashi-hatake）
n8n-nodes-ggdv-hdfvcnnje-uyrokvbkl（下载量 1657 次，作者：kakashi-hatake）
n8n-nodes-vbmkajdsa-uehfitvv-ueqjhhhksdlkkmz（下载量 1493 次，作者：kakashi-hatake）
n8n-nodes-performance-metrics（下载量 752 次，作者：hezi109）
n8n-nodes-gasdhgfuy-rejerw-ytjsadx（下载量 8385 次，作者：zabuza-momochi）
n8n-nodes-danev（下载量 5525 次，作者：dan_even_segler）
n8n-nodes-rooyai-model（下载量 1731 次，作者：haggags）
n8n-nodes-zalo-vietts（下载量 4241 次，作者：vietts_code、diendh）

截至本文撰写时，npm 用户zabuza-momochi、dan_even_segler和diendh还被列为另外四款仍可下载的软件包的作者，具体如下：

n8n-nodes-gg-udhasudsh-hgjkhg-official（下载量 2863 次）
n8n-nodes-danev-test-project（下载量 1259 次）
@diendh/n8n-nodes-tiktok-v2（下载量 218 次）
n8n-nodes-zl-vietts（下载量 6357 次）

目前尚无法确认这四款软件包是否包含类似的恶意功能。不过，逆向实验室通过 Spectra Assure 工具对前三款软件包进行的安全评估显示，其暂未发现安全隐患；而针对n8n-nodes-zl-vietts的分析结果则显示，该软件包中包含一个曾被标记为恶意软件的组件。

值得警惕的是，软件包n8n-nodes-gg-udhasudsh-hgjkhg-official的更新版本在三小时前刚刚发布至 npm 仓库，这一迹象表明，攻击者的此次攻击活动可能仍在持续。

这类恶意软件包一旦作为社区节点完成安装，其外在表现与其他任何一款 n8n 集成插件无异 —— 会正常显示配置界面，并将谷歌广告账户的 OAuth 令牌以加密形式保存至 n8n 的凭证存储库。但当工作流开始执行时，它会运行恶意代码，利用 n8n 的主密钥对存储的令牌进行解密，随后将这些凭证窃取并外传至远程服务器。

这一攻击事件的出现，标志着供应链威胁首次明确将 n8n 生态系统作为攻击目标。攻击者正是利用了用户对社区集成插件的信任，进而实现其窃取凭证的目的。

此次事件也凸显出一个核心安全隐患：集成来源不可信的工作流，会大幅扩大企业的攻击面。研究人员建议，开发者在安装任何软件包前都应进行安全审计，仔细核查软件包的元数据是否存在异常，并优先使用 n8n 官方提供的集成插件。

n8n 官方同样发出警告，提醒用户警惕来自 npm 仓库的社区节点所带来的安全风险。这类节点可能会引入破坏性更新，或在服务运行的主机上执行恶意操作。官方建议，对于自托管的 n8n 实例，可通过将环境变量N8N_COMMUNITY_PACKAGES_ENABLED设置为false的方式，禁用社区节点功能。

研究人员基兰・拉吉与亨里克・普拉特指出：“社区节点拥有与 n8n 主程序完全等同的访问权限。它们可以读取环境变量、访问文件系统、发起对外网络请求，而最关键的一点是，它们能在工作流执行过程中获取到已解密的 API 密钥与 OAuth 令牌。节点代码与 n8n 运行时环境之间，不存在任何沙箱隔离机制。”

“正因如此，一款恶意 npm 软件包就足以让攻击者深度窥探目标系统的工作流、窃取各类凭证，并且在不触发即时警报的情况下实现对外通信。对于攻击者而言，npm 供应链已成为他们潜入 n8n 环境的一条隐蔽且高效的入侵通道。”

更新补充

在接受《黑客新闻》采访时，恩多尔实验室证实，npm 软件包n8n-nodes-gg-udhasudsh-hgjkhg-official确实为恶意软件，且属于此次攻击活动的一部分；其余三款软件包则被判定为良性。