關(guān)鍵詞

漏洞

網(wǎng)絡(luò)安全研究人員披露了在 n8n 工作流自動(dòng)化平臺(tái)兩個(gè)新的安全漏洞，其中一個(gè)為可導(dǎo)致遠(yuǎn)程代碼執(zhí)行的高危漏洞。

這兩個(gè)由 JFrog 安全研究團(tuán)隊(duì)發(fā)現(xiàn)的漏洞詳情如下：

• CVE-2026-1470（CVSS 評(píng)分：9.9）：一個(gè) eval 注入漏洞。經(jīng)過(guò)身份驗(yàn)證的用戶可通過(guò)傳入特制的 JavaScript 代碼，繞過(guò)平臺(tái)的表達(dá)式沙箱機(jī)制，從而在 n8n 主節(jié)點(diǎn)上實(shí)現(xiàn)完整的遠(yuǎn)程代碼執(zhí)行。

• CVE-2026-0863（CVSS 評(píng)分：8.5）：一個(gè) eval 注入漏洞。經(jīng)過(guò)身份驗(yàn)證的用戶可借此繞過(guò) n8n 的 python-task-executor 沙箱限制，在底層操作系統(tǒng)上運(yùn)行任意 Python 代碼。

成功利用這些漏洞可使攻擊者劫持整個(gè) n8n 實(shí)例，即便該實(shí)例運(yùn)行在 “內(nèi)部” 執(zhí)行模式下也不例外。n8n 在其文檔中指出，在生產(chǎn)環(huán)境中使用內(nèi)部模式可能帶來(lái)安全風(fēng)險(xiǎn)，并建議用戶切換至外部模式，以確保 n8n 與任務(wù)運(yùn)行進(jìn)程之間有適當(dāng)?shù)母綦x。

“n8n 為自動(dòng)化 AI 工作流而遍布企業(yè)全流程，因此它掌控著、基礎(chǔ)設(shè)施的核心工具、功能和數(shù)據(jù)密鑰，包括大語(yǔ)言模型（LLM）API、銷售數(shù)據(jù)和內(nèi)部身份與訪問(wèn)管理（IAM）系統(tǒng)等，”JFrog 在與 The Hacker News 分享的聲明中表示?！耙坏┌l(fā)生沙箱逃逸，就相當(dāng)于為黑客提供了通往整個(gè)公司的有效‘萬(wàn)能鑰匙’?！?/p>

為修復(fù)這些漏洞，建議用戶升級(jí)至以下版本：

• CVE-2026-1470：請(qǐng)升級(jí)至 1.123.17、2.4.5 或 2.5.1 版本。

• CVE-2026-0863：請(qǐng)升級(jí)至 1.123.14、2.3.5 或 2.4.2 版本。

此次披露距離 Cyera Research Labs 詳細(xì)說(shuō)明 n8n 中一個(gè)最高危漏洞（CVE-2026-21858，又名 Ni8mare）僅過(guò)去數(shù)周，該漏洞允許未經(jīng)認(rèn)證的遠(yuǎn)程攻擊者完全控制易受攻擊的實(shí)例。

“這些漏洞凸顯了安全地沙箱化 JavaScript 和 Python 這類動(dòng)態(tài)高級(jí)語(yǔ)言的難度之大，”研究員 Nathan Nehorai 表示。“即便部署了多層驗(yàn)證、拒絕列表和基于抽象語(yǔ)法樹(shù)（AST）的控制措施，攻擊者仍可利用微妙的語(yǔ)言特性和運(yùn)行時(shí)行為來(lái)突破安全設(shè)計(jì)的預(yù)設(shè)?！?/p>

“在此案例中，一些已被棄用或鮮少使用的語(yǔ)法結(jié)構(gòu)，結(jié)合解釋器的變更與異常處理行為，便足以突破原本限制嚴(yán)格的沙箱，最終實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行。”

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！