IT Security Alert: n8n Webhook Exploitation & Nginx-UI Vulnerability

한국어 요약: 2026년 4월 16일, 인기 있는 AI 워크플로우 자동화 플랫폼인 n8n의 웹훅 기능이 피싱 캠페인에 악용되고 있다는 소식이 전해졌습니다. 공격자들은 신뢰할 수 있는 인프라를 통해 보안 필터를 우회하고 있습니다. 또한, nginx-ui에서 발견된 치명적인 취약점(CVE-2026-33032)이 현재 활발히 악용되어 서버 전체 권한 탈취 위험이 발생하고 있으므로 즉각적인 업데이트가 권장됩니다.

주요 분석 내용

• n8n 웹훅 악용: n8n의 매니지드 클라우드와 개발자 계정에서 생성된 신뢰할 수 있는 도메인을 사용하여 악성 페이로드를 유포하거나 기기 지문(Fingerprinting)을 수집하는 사례가 Cisco Talos에 의해 확인되었습니다.
• nginx-ui (CVE-2026-33032): 웹 기반 Nginx 관리 인터페이스인 nginx-ui의 결함을 통해 원격 공격자가 서버 제어권을 획득할 수 있는 상태입니다. 이미 실제 공격 사례가 보고되었습니다.
• 대응 방안: n8n 사용자들은 생성된 웹훅의 로그를 정밀 모니터링해야 하며, nginx-ui 사용자들은 패치된 최신 버전으로 즉시 업데이트해야 합니다.

日本語要약: 2026年4月16日のセキュリティニュースとして、AIワークフロー自動化ツール n8n のウェブフック機能を悪用したフィッシングキャンペーンと、nginx-ui における重大な脆弱性（CVE-2026-33032）が報告されています。n8nの信頼されたインフラを隠れ蓑にした攻撃や、Nginxサーバーの完全な乗っ取りを可能にするエクスプロイトが確認されており、管理者には迅速な対応が求められます。

主なポイント

• n8nの悪用: Cisco Talosは、n8nのウェブフックを介してマルウェアを配信する高度な手法を特定しました。
• nginx-ui 脆弱性: CVE-2026-33032により、リモートからサーバーが制御されるリスクがあります。現在、活発に悪用されています。

English Summary: On April 16, 2026, two significant cybersecurity threats emerged: the weaponization of n8n webhook infrastructure for phishing and a critical, actively exploited flaw in nginx-ui (CVE-2026-33032) enabling full server takeover.

Technical Snapshot

• n8n Infrastructure Abuse: Attackers are leveraging n8n's workflow automation and trusted domains to bypass security filters, using automated webhooks to deliver malware and fingerprint target devices.
• nginx-ui (CVE-2026-33032): This vulnerability in the web-based Nginx management UI allows remote actors to gain unauthorized control over the host server. Cisco Talos and other researchers confirm active exploitation in the wild.
• Recommendation: Audit all active n8n webhooks for suspicious traffic and immediately update nginx-ui installations to the latest patched version to mitigate RCE risks.

Links / References:

• The Hacker News: n8n Webhooks Abused Since October 2025 to Deliver Malware
• The Hacker News: Actively Exploited nginx-ui Flaw (CVE-2026-33032) Enables Server Takeover