蓝点网 ·

开源工作流自动化工具n8n出现9.9分的代码执行漏洞全球超过10万个暴露的实例受威胁

💡 原文中文，约1000字，阅读约需3分钟。

📝

内容提要

开源工作流自动化工具n8n出现9.9分的代码执行漏洞，约10万个实例受影响。攻击者可绕过限制执行系统指令，控制服务器。建议用户立即升级到修复版本以确保安全。

🎯

🔎

此次n8n的代码执行漏洞影响范围广泛，全球约10万个实例暴露在公网上，意味着许多企业和个人用户的服务器面临严重安全风险。用户应立即评估自身使用情况，确保及时采取措施以防止潜在的攻击。

开发团队已发布多个修复版本，用户应尽快升级到1.120.4及以上版本以确保安全。如果无法立即更新，建议限制工作流的建立和编辑权限，仅开放给受信任的用户，以降低风险。

为了增强安全性，建议将n8n部署在受限环境中，例如Docker容器。这种部署方式可以有效隔离潜在的安全威胁，降低攻击者利用漏洞的可能性，保护服务器及其数据的安全。

❓

n8n的代码执行漏洞属于任意代码执行类型。

n8n的漏洞评分为9.9分。

受影响的n8n版本范围是0.211.0（含）到1.120.4（不含）。

用户应立即升级到修复版本，或限制工作流的建立和编辑权限，仅开放给受信任用户。

全球约有10万个n8n实例受到此漏洞影响。

攻击者可以利用漏洞绕过限制，在不安全的环境中执行系统指令，从而控制服务器。

🏷️