n8n工作流自动化工具9.9分漏洞预警，超10万实例亟待防护
12月24日消息，日前，开源工作流自动化工具n8n披露了一个高危漏洞，该漏洞编号CVE-2025-68613，其CVSS评分高达9.9分（满分10分）。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
n8n是一款开源的工作流自动化工具，凭借其直观的可视化界面和节点连接方式，即使是非技术人员也能轻松上手。根据npm统计数据，n8n软件包每周下载量约为57000次。
npm维护团队表示，该漏洞存在于工作流配置期间。在某些情况下，经过身份验证的用户提供的表达式，可能会在与底层运行时未充分隔离的执行上下文中进行评估。
攻击者可利用这一漏洞，以n8n进程权限执行任意代码，从而导致受影响实例完全沦陷，包括未经授权访问敏感数据、修改工作流以及执行系统级操作。
该漏洞影响所有0.211.0及以上、且低于1.120.4的版本。根据Censys的数据，截至2025年12月22日，全球共有103476个潜在易受攻击的实例。
n8n最新已紧急发布修复版本，建议所有用户立即升级至1.122.0及以上安全版本。
如果无法立即进行更新，建议将工作流创建和编辑权限限制为可信用户，并在受限的操作系统权限和网络访问环境中部署n8n，以降低被攻击的风险。
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
防黄牛新规：名创优品未注册会员无法结账引热议
3月29日消息，据媒体报道，不少网友近日发帖称，在名创优品购买产品被店员告知需要先注册成为会员，否则无法结账，引发网友争议。有网友表示，只有购买盲盒才需要出示会员码。但也有部分网友称，购买其他日用品
莫言线上种地互动受热捧：年轻人乐把网络“爷爷”挂心头
3月29日消息，今日，2026中国网络媒体论坛在郑州开幕，当莫言走上讲台时，他的一句开场白便让全场会心一笑。“接到邀请时很吃惊，怎么会找我这样一个老头子呢？他们说你是网红。我什么时候不小心成了网红了
深圳车牌竞价十连降：铁皮不香了，价格跌破2万大关
3月29日消息，2026年第3期深圳普通小汽车增量指标竞价结果显示，个人指标最低成交价仅1 64万元，这也是该价格连续10期跌破2万元大关。与之形成对比的是，本期个人车牌摇号中签率依旧低迷，超104
周鸿祎中关村论道：智能体重塑产业格局，6大方向驱动变革
在日前举办的2026中关村论坛年会全球独角兽企业大会上，360集团创始人周鸿祎发表主题演讲，围绕以“龙虾”（OpenClaw）为代表的新一代智能体技术，系统阐述了人工智能加速演进所带来的产业变
TCL广州空调智慧工厂投产，每7秒下线一台空调
3月29日消息，据媒体报道，TCL空调广州智能制造基地近日在广州南沙正式投产。在AI智造能力、零碳运营理念与全场景智慧生态的共同驱动下，该基地2026年预计实现产值30亿元，“十五五”期间目标突破1
- 日榜
- 周榜
- 月榜
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
