目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

n8n 产品漏洞列表 / CVE 中文分析 228

n8n 产品相关 228 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

n8n 是一款开源工作流自动化工具，本页聚焦其相关的安全漏洞风险。页面收录了包括远程代码执行、身份验证绕过及信息泄露在内的关键弱点，时间跨度覆盖自产品早期版本至今的多个安全更新周期。读者可借此追踪官方安全公告的发布动态，深入了解自动化平台常见的配置缺陷与逻辑漏洞，并高效检索该产品的历史漏洞数据以评估系统安全性。

厂商: n8n-io

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-119557 n8n 2.14.0-2.46.3 Databricks 节点路径遍历漏洞 CWE-22 5.9 Medium 2026-10-30
CVE-2026-119408 n8n 2.42.6 前版本通过废弃节点绕过隔离执行代码漏洞 CWE-653 8.8 High 2026-10-30
CVE-2026-118679 n8n 1.123.83 等版本 Slack 令牌窃取漏洞 CWE-918 7.5 High 2026-10-28
CVE-2026-118677 n8n 2.41.4 之前本地网关重配对漏洞 CWE-939 5.9 Medium 2026-10-28
CVE-2026-118678 n8n 2.41.4 前原型污染拒绝服务漏洞 CWE-1321 7.1 High 2026-10-28
CVE-2026-118676 n8n 凭证权限检查绕过漏洞 CWE-863 7.1 High 2026-10-28
CVE-2026-118649 n8n 2.43.5 前及 2.44.1 工作流 ID 授权绕过漏洞 CWE-1321 8.3 High 2026-10-28
CVE-2026-118675 n8n 凭证保护绕过漏洞（Execute Sub-workflow） CWE-863 7.1 High 2026-10-28
CVE-2026-118648 n8n 1.123.85 之前版本 Webhook 响应存储型 XSS 漏洞 CWE-79 7.3 High 2026-10-28
CVE-2026-118647 n8n SeaTable 触发器 API 令牌通过执行数据泄露漏洞 CWE-532 8.2 High 2026-10-28
CVE-2026-118646 n8n 1.123.85 前版本文件节点正则拒绝服务漏洞 CWE-1333 6.5 Medium 2026-10-28
CVE-2026-118645 n8n 1.123.85 前 Quick Base 节点过滤注入漏洞 CWE-943 8.7 High 2026-10-28
CVE-2026-118644 n8n 2.41.5 和 2.42.2 凭证窃取漏洞 CWE-266 7.7 High 2026-10-28
CVE-2026-118643 n8n 1.123.85/2.43.5/2.44.1 凭证泄露漏洞 CWE-209 8.2 High 2026-10-28
CVE-2026-118642 n8n 内联子工作流凭据权限绕过漏洞 CWE-863 7.1 High 2026-10-28
CVE-2026-118641 n8n 1.123.85 等版本 Outlook 和 SharePoint 节点 OData 注入漏洞 CWE-943 7.5 High 2026-10-28
CVE-2026-118640 n8n 1.123.85 之前版本聊天中心授权绕过漏洞 CWE-863 5.4 Medium 2026-10-28
CVE-2026-110853 n8n低于1.123.83子工作流内联JSON授权绕过漏洞 CWE-639 7.1 High 2026-10-14
CVE-2026-110852 n8n 多个版本未认证工作流执行漏洞 CWE-288 6.3 Medium 2026-10-14
CVE-2026-110851 n8n <2.41.4/2.42.1 跨项目智能体所有权转移漏洞 CWE-639 6.1 Medium 2026-10-14
CVE-2026-110850 n8n 2.42.1 凭证检查绕过漏洞 CWE-863 7.2 High 2026-10-14
CVE-2026-110849 n8n 1.123.83 等版本存储型 XSS 漏洞 CWE-79 7.2 High 2026-10-14
CVE-2026-110848 n8n 多版本原型链污染漏洞 CWE-1321 6.0 Medium 2026-10-14
CVE-2026-110847 n8n 1.123.83 之前版本存储型XSS漏洞 CWE-79 7.0 High 2026-10-14
CVE-2026-110846 n8n 2.42.1之前 等待Webhook HMAC签名绕过漏洞 CWE-180 7.0 High 2026-10-14
CVE-2026-110845 n8n 多版本代码执行漏洞（Git节点日志操作） CWE-15 7.7 High 2026-10-14
CVE-2026-110844 n8n <1.123.83 嵌套子工作流凭据绕过漏洞 CWE-863 7.2 High 2026-10-14
CVE-2026-110843 n8n <2.41.4和<2.42.1 未授权OAuth客户端持久化漏洞 CWE-770 8.2 High 2026-10-14
CVE-2026-110842 n8n <2.41.4 或 2.42.1 原型链污染漏洞 CWE-1321 7.7 High 2026-10-14
CVE-2026-110840 n8n <= 2.41.4、< 2.42.1 微软SQL节点SQL注入漏洞 CWE-89 7.0 High 2026-10-14

n8n 产品累计公开 228 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。