最新文章
Top News
n8n平台曝关键漏洞，公开利用代码已出现
HackerNews 编译，转载请注明出处：
...
两个 n8n 高危漏洞可使认证用户远程执行代码
HackerNews 编译，转载请注明出处：
网络安全研究人员披露了在 n8n 工作流自动化平台两个新的安全漏洞，其中一个为可导致远程代码执行的高危漏洞。
这两个由 JFrog 安全研究团队发现的漏洞详情如下：
...
n8n 供应链攻击滥用社区节点，窃取 OAuth 令牌
HackerNews 编译，转载请注明出处：
威胁行为者被发现在npm注册表上上传了八个软件包，这些软件包伪装成针对n8n工作流自动化平台的集成工具，旨在窃取开发者的OAuth凭证。
...
n8n 曝 9.9 分严重漏洞：已登录用户可远程执行系统命令
HackerNews 编译，转载请注明出处：
开源工作流自动化平台 n8n 被披露存在一处关键安全漏洞，已登录攻击者可在服务器上执行任意系统命令。该漏洞编号 CVE-2025-68668，CVSS 评分 9.9，由 Cyera Research Labs 的 Vladimir Tokarev 与 Ofek Itach 发现并命名为 N8scape。
受影响版本：1.0.0 ≤ n8n < 2.0.0
修复版本：2.0.0（已发布）
根因：Python Code Node 在使用 Pyodide 时存在沙箱逃逸，导致拥有“创建或修改工作流”权限的已登录用户能够以 n8n 进程相同权限在宿主机上执行任意操作系统命令。
n8n 官方说明
...
n8n 高危漏洞致数千实例面临任意代码执行风险
HackerNews 编译，转载请注明出处：
...