安全攻防
evening
随便一个表单就能打穿服务器？n8n 工作流引擎的 5 步攻击链
2026-07-22
1 阅读
约1分钟阅读
先知社区
字号:
一个公开的 Form 端点,5 步走完整条攻击链:任意文件读取 → 读 encryptionKey → 伪造 JWT 接管 admin → 表达式注入沙箱逃逸 → RCE。从发第一个 POST 到拿到 root,不到 3 秒。本文基于 n8n 1.65.0 真实复现,附完整攻击脚本与检测工具,所有 PoC 已开源。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱