目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

n8n-io 厂商漏洞列表 / CVE 中文分析 206

n8n-io 厂商相关 206 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

n8n-io 是开源工作流自动化工具，核心用于连接应用并编排复杂业务流程。其代码库已收录 58 条 CVE，历史漏洞多集中于越权访问、SQL 注入及反序列化问题，部分版本存在远程代码执行风险。项目采用 Node.js 构建，社区活跃但更新频繁，安全团队需重点关注认证绕过与插件注入缺陷，建议及时升级至修复版本以保障自动化流程安全。

找到 206 条结果 / 206 清除筛选
Top products by n8n-io: n8n
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-119557 n8n 2.14.0-2.46.3 Databricks 节点路径遍历漏洞 — n8n CWE-22 5.9 Medium 2026-10-30
CVE-2026-119408 n8n 2.42.6 前版本通过废弃节点绕过隔离执行代码漏洞 — n8n CWE-653 8.8 High 2026-10-30
CVE-2026-118679 n8n 1.123.83 等版本 Slack 令牌窃取漏洞 — n8n CWE-918 7.5 High 2026-10-28
CVE-2026-118677 n8n 2.41.4 之前本地网关重配对漏洞 — n8n CWE-939 5.9 Medium 2026-10-28
CVE-2026-118678 n8n 2.41.4 前原型污染拒绝服务漏洞 — n8n CWE-1321 7.1 High 2026-10-28
CVE-2026-118676 n8n 凭证权限检查绕过漏洞 — n8n CWE-863 7.1 High 2026-10-28
CVE-2026-118649 n8n 2.43.5 前及 2.44.1 工作流 ID 授权绕过漏洞 — n8n CWE-1321 8.3 High 2026-10-28
CVE-2026-118675 n8n 凭证保护绕过漏洞（Execute Sub-workflow） — n8n CWE-863 7.1 High 2026-10-28
CVE-2026-118648 n8n 1.123.85 之前版本 Webhook 响应存储型 XSS 漏洞 — n8n CWE-79 7.3 High 2026-10-28
CVE-2026-118647 n8n SeaTable 触发器 API 令牌通过执行数据泄露漏洞 — n8n CWE-532 8.2 High 2026-10-28
CVE-2026-118646 n8n 1.123.85 前版本文件节点正则拒绝服务漏洞 — n8n CWE-1333 6.5 Medium 2026-10-28
CVE-2026-118645 n8n 1.123.85 前 Quick Base 节点过滤注入漏洞 — n8n CWE-943 8.7 High 2026-10-28
CVE-2026-118644 n8n 2.41.5 和 2.42.2 凭证窃取漏洞 — n8n CWE-266 7.7 High 2026-10-28
CVE-2026-118643 n8n 1.123.85/2.43.5/2.44.1 凭证泄露漏洞 — n8n CWE-209 8.2 High 2026-10-28
CVE-2026-118642 n8n 内联子工作流凭据权限绕过漏洞 — n8n CWE-863 7.1 High 2026-10-28
CVE-2026-118641 n8n 1.123.85 等版本 Outlook 和 SharePoint 节点 OData 注入漏洞 — n8n CWE-943 7.5 High 2026-10-28
CVE-2026-118640 n8n 1.123.85 之前版本聊天中心授权绕过漏洞 — n8n CWE-863 5.4 Medium 2026-10-28
CVE-2026-110853 n8n低于1.123.83子工作流内联JSON授权绕过漏洞 — n8n CWE-639 7.1 High 2026-10-14
CVE-2026-110852 n8n 多个版本未认证工作流执行漏洞 — n8n CWE-288 6.3 Medium 2026-10-14
CVE-2026-110851 n8n <2.41.4/2.42.1 跨项目智能体所有权转移漏洞 — n8n CWE-639 6.1 Medium 2026-10-14
CVE-2026-110850 n8n 2.42.1 凭证检查绕过漏洞 — n8n CWE-863 7.2 High 2026-10-14
CVE-2026-110849 n8n 1.123.83 等版本存储型 XSS 漏洞 — n8n CWE-79 7.2 High 2026-10-14
CVE-2026-110848 n8n 多版本原型链污染漏洞 — n8n CWE-1321 6.0 Medium 2026-10-14
CVE-2026-110847 n8n 1.123.83 之前版本存储型XSS漏洞 — n8n CWE-79 7.0 High 2026-10-14
CVE-2026-110846 n8n 2.42.1之前 等待Webhook HMAC签名绕过漏洞 — n8n CWE-180 7.0 High 2026-10-14
CVE-2026-110845 n8n 多版本代码执行漏洞（Git节点日志操作） — n8n CWE-15 7.7 High 2026-10-14
CVE-2026-110844 n8n <1.123.83 嵌套子工作流凭据绕过漏洞 — n8n CWE-863 7.2 High 2026-10-14
CVE-2026-110843 n8n <2.41.4和<2.42.1 未授权OAuth客户端持久化漏洞 — n8n CWE-770 8.2 High 2026-10-14
CVE-2026-110842 n8n <2.41.4 或 2.42.1 原型链污染漏洞 — n8n CWE-1321 7.7 High 2026-10-14
CVE-2026-110840 n8n <= 2.41.4、< 2.42.1 微软SQL节点SQL注入漏洞 — n8n CWE-89 7.0 High 2026-10-14

本页汇总了 n8n-io 厂商截至目前公开的全部 206 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。