關鍵詞
漏洞
![]()
工作流自動化平臺 n8n 被曝存在一處高危安全漏洞,該漏洞若被成功利用,在特定條件下可導致攻擊者執行任意代碼。
該漏洞編號為CVE-2025-68613,通用漏洞評分系統(CVSS)評分為 9.9 分。據 npm 平臺統計數據顯示,該軟件包周下載量約達5.7 萬次。
該 npm 軟件包維護團隊指出:“在特定條件下,已完成身份驗證的用戶在配置工作流時提交的表達式,可能會在未與底層運行環境充分隔離的執行上下文中被解析執行。”
漏洞危害與影響范圍
“已通過身份驗證的攻擊者可利用這一漏洞,以 n8n 進程的權限執行任意代碼。漏洞一旦被成功利用,可能導致受影響的平臺實例被完全攻陷,包括敏感數據遭未授權訪問、工作流被篡改,以及系統級操作被惡意執行等后果。”
該漏洞影響所有版本號≥0.211.0 且≤1.120.4的 n8n 程序,目前官方已在 1.120.4、1.121.1 和 1.122.0 三個版本中完成漏洞修復。據攻擊面管理平臺 Censys 監測數據,截至 2025 年 12 月 22 日,全球范圍內存在潛在漏洞風險的 n8n 實例多達 103476 個,其中大部分分布于美國、德國、法國、巴西及新加坡等國家。
鑒于該漏洞的高危等級,相關部門建議用戶盡快為 n8n 程序安裝更新補丁。若暫時無法立即完成補丁部署,建議將工作流的創建與編輯權限僅開放給可信用戶,同時在權限受限的操作系統環境中部署 n8n,并限制其網絡訪問范圍,以此降低漏洞被利用的風險。

安全圈

網羅圈內熱點 專注網絡安全
實時資訊一手掌握!
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧!
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.