目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

n8n 产品漏洞列表 / CVE 中文分析 228

n8n 产品相关 228 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

n8n 是一款开源工作流自动化工具，本页聚焦其相关的安全漏洞风险。页面收录了包括远程代码执行、身份验证绕过及信息泄露在内的关键弱点，时间跨度覆盖自产品早期版本至今的多个安全更新周期。读者可借此追踪官方安全公告的发布动态，深入了解自动化平台常见的配置缺陷与逻辑漏洞，并高效检索该产品的历史漏洞数据以评估系统安全性。

厂商: n8n-io

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-110841 n8n 2.41.4及2.42.0 代理聊天恢复工具审批中的授权绕过漏洞 CWE-639 6.1 Medium 2026-10-14
CVE-2026-103260 n8n 2.39.6前审批绕过漏洞 CWE-862 4.0 Medium 2026-10-01
CVE-2026-103259 n8n 2.39.6前会话令牌泄露漏洞 CWE-863 7.6 High 2026-10-01
CVE-2026-103258 n8n 2.39.6前参数插值过滤绕过漏洞 CWE-943 6.8 Medium 2026-10-01
CVE-2026-103256 n8n 2.39.6前凭据泄露漏洞 CWE-522 7.1 High 2026-10-01
CVE-2026-103257 n8n 1.123.80前路径遍历漏洞 CWE-22 7.7 High 2026-10-01
CVE-2026-103255 n8n 1.123.80前 Supabase路径遍历及查询注入漏洞 CWE-73 9.0 Critical 2026-10-01
CVE-2026-103254 n8n 1.123.80前路径遍历漏洞 CWE-22 6.3 Medium 2026-10-01
CVE-2026-103253 n8n 1.123.80前 Oracle数据库SQL注入漏洞 CWE-89 8.7 High 2026-10-01
CVE-2026-103252 n8n 凭据测试端点信息泄露漏洞 CWE-639 7.7 High 2026-10-01
CVE-2026-103251 n8n 1.123.80前 PubSub包验证绕过漏洞 CWE-862 7.1 High 2026-10-01
CVE-2026-103249 n8n 存储型DOM跨站脚本漏洞 CWE-79 7.6 High 2026-10-01
CVE-2026-103250 n8n 1.123.80前 MongoDB聊天内存NoSQL注入漏洞 CWE-943 8.1 High 2026-10-01
CVE-2026-103248 n8n 1.123.80前 Supabase PostgREST注入漏洞 CWE-89 9.0 Critical 2026-10-01
CVE-2026-103247 n8n 1.123.80前凭证篡改漏洞 CWE-639 8.5 High 2026-10-01
CVE-2026-103245 n8n 2.40.1 Webhook签名验证缺失漏洞 CWE-347 5.3 Medium 2026-10-01
CVE-2026-103246 n8n 2.39.6前节点工具信息泄露漏洞 CWE-639 7.7 High 2026-10-01
CVE-2026-92587 n8n 1.123.76前 Git相对URL沙箱逃逸 CWE-426 5.0 Medium 2026-09-16
CVE-2026-92588 n8n 1.123.76 之前版本不当授权漏洞 CWE-639 4.4 Medium 2026-09-16
CVE-2026-86075 n8n 资源管理错误漏洞 CWE-770 8.7 High 2026-09-08
CVE-2026-86076 n8n 代码注入漏洞 CWE-94 8.7 High 2026-09-08
CVE-2026-86077 n8n 授权问题漏洞 CWE-862 6.3 Medium 2026-09-08
CVE-2026-86078 n8n 输入验证错误漏洞 CWE-1321 6.0 Medium 2026-09-08
CVE-2026-86079 n8n 路径遍历漏洞 CWE-22 6.3 Medium 2026-09-08
CVE-2026-86080 n8n 加密问题漏洞 CWE-347 6.3 Medium 2026-09-08
CVE-2026-86081 n8n 资源管理错误漏洞 CWE-1333 7.1 High 2026-09-08
CVE-2026-86082 n8n 服务端请求伪造漏洞 CWE-918 7.1 High 2026-09-08
CVE-2026-86083 n8n 代码注入漏洞 CWE-94 7.7 High 2026-09-08
CVE-2026-86084 n8n 授权问题漏洞 CWE-288 6.0 Medium 2026-09-08
CVE-2026-86085 n8n 授权问题漏洞 CWE-862 5.1 Medium 2026-09-08

n8n 产品累计公开 228 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。