安全攻防
evening
n8n 沙箱逃逸让工作流编辑器可以将操作系统命令作为 n8n 进程运行
2026-07-27
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
n8n 修补了一个高严重性的表达式沙箱转义程序，可以让经过身份验证的工作流编辑器在运行自动化平台的服务器上执行操作系统命令。 Security Joes 在探测 n8n 2 月份针对 CVE-2026-27577 的修复以进行另一次绕过时发现了该缺陷。受影响的范围为<2.31.5 和>=2.32.0、<2.32.1。 n8n 修复了版本 2.31.5 中的缺陷
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱