ZONE.CI 全球网

n8n存在高危令牌验证绕过漏洞(CVE-2026-59208),因令牌交换身份解析仅校验JWT的sub字段而忽略iss字段,导致攻击者可用低权限签发者令牌冒充其他签发者下的高权限用户,直接获取账号全部操作权限。影响2.0至2.27.3及2.28.0版本,需启用令牌交换并配置多个可信签发者。建议立即升级至2.27.4或2.28.1修复版本,或精简签发者配置、统一sub命名规范作为临时缓解。

工作流自动化平台n8n企业版存在令牌交换漏洞CVE-2026-59208，当信任多个外部颁发者时，系统仅根据JWT的sub声明匹配用户而忽略iss声明，导致攻击者可利用颁发者A的令牌冒充颁发者B的用户登录。该漏洞仅影响开启此预览功能的OEM部署场景，CVSSv4评分7.6。建议用户升级至2.27.4或2.28.1以上版本，或缩减受信任颁发者至一个及关闭该功能，且需注意官方更新日志未明确提及此修复。

该文档介绍了一个GitHub仓库cve-2026-poc-collection，由安全研究人员XZ1r0创建，收集了12个2026年高危漏洞的PoC利用代码，涵盖n8n未授权RCE、Linux内核Copy-Fail权限提升、ApacheH2双重释放、cPanel认证绕过等。文档建议安全团队建立漏洞管理流程，及时更新系统并在测试环境中验证PoC的可利用性，以评估防御体系的有效性。

n8n存在高危令牌验证绕过漏洞(CVE-2026-59208),因令牌交换身份解析仅校验JWT的sub字段而忽略iss字段,导致攻击者可用低权限签发者令牌冒充其他签发者下的高权限用户,直接获取账号全部操作权限。影响2.0至2.27.3及2.28.0版本,需启用令牌交换并配置多个可信签发者。建议立即升级至2.27.4或2.28.1修复版本,或精简签发者配置、统一sub命名规范作为临时缓解。

工作流自动化平台n8n企业版存在令牌交换漏洞CVE-2026-59208，当信任多个外部颁发者时，系统仅根据JWT的sub声明匹配用户而忽略iss声明，导致攻击者可利用颁发者A的令牌冒充颁发者B的用户登录。该漏洞仅影响开启此预览功能的OEM部署场景，CVSSv4评分7.6。建议用户升级至2.27.4或2.28.1以上版本，或缩减受信任颁发者至一个及关闭该功能，且需注意官方更新日志未明确提及此修复。

该文档介绍了一个GitHub仓库cve-2026-poc-collection，由安全研究人员XZ1r0创建，收集了12个2026年高危漏洞的PoC利用代码，涵盖n8n未授权RCE、Linux内核Copy-Fail权限提升、ApacheH2双重释放、cPanel认证绕过等。文档建议安全团队建立漏洞管理流程，及时更新系统并在测试环境中验证PoC的可利用性，以评估防御体系的有效性。

该文档披露了n8n工作流自动化平台中一个沙箱逃逸漏洞，该漏洞绕过了CVE-2026-27577的补丁。攻击者通过利用箭头函数中的多态填充间隙和Reflect.get的字符串参数绕过属性拒绝列表，实现了远程代码执行。漏洞影响拥有工作流编辑权限的用户，可导致主机级别的RCE。建议用户立即更新n8n，并限制工作流编辑权限。

n8n修复高危表达式沙箱逃逸漏洞(CVSS8.7),攻击者需有效账号且能编辑工作流,成功后以n8n进程权限执行命令。官方修复版本2.31.5和2.32.1。文章强调工作流编辑权限应视为高风险,提出四条处理建议:确认真实版本、重算编辑权限、检查主机与工作流证据、决定是否轮换凭据,并建议补上进程、凭据和变更三道边界。

n8n自动化平台存在高危漏洞CVE-2026-33696(CVSS9.4),源于GSuiteAdmin节点未对用户输入的schemaName进行过滤,导致原型链污染。攻击者可通过构造HTTP请求将恶意属性注入Object.prototype,进而利用Git节点触发的simple-git库读取被污染的GIT_SSH_COMMAND环境变量,实现远程代码执行。该漏洞还可通过污染TypeORM的查询条件导致拒绝服务。修复方案是对用户输入进行黑名单校验或使用Object.create(null)创建无原型对象。

n8n存在高危令牌验证绕过漏洞(CVE-2026-59208),因令牌交换身份解析仅校验JWT的sub字段而忽略iss字段,导致攻击者可用低权限签发者令牌冒充其他签发者下的高权限用户,直接获取账号全部操作权限。影响2.0至2.27.3及2.28.0版本,需启用令牌交换并配置多个可信签发者。建议立即升级至2.27.4或2.28.1修复版本,或精简签发者配置、统一sub命名规范作为临时缓解。

工作流自动化平台n8n企业版存在令牌交换漏洞CVE-2026-59208，当信任多个外部颁发者时，系统仅根据JWT的sub声明匹配用户而忽略iss声明，导致攻击者可利用颁发者A的令牌冒充颁发者B的用户登录。该漏洞仅影响开启此预览功能的OEM部署场景，CVSSv4评分7.6。建议用户升级至2.27.4或2.28.1以上版本，或缩减受信任颁发者至一个及关闭该功能，且需注意官方更新日志未明确提及此修复。

该文档介绍了一个GitHub仓库cve-2026-poc-collection，由安全研究人员XZ1r0创建，收集了12个2026年高危漏洞的PoC利用代码，涵盖n8n未授权RCE、Linux内核Copy-Fail权限提升、ApacheH2双重释放、cPanel认证绕过等。文档建议安全团队建立漏洞管理流程，及时更新系统并在测试环境中验证PoC的可利用性，以评估防御体系的有效性。

该文档披露了n8n工作流自动化平台中一个沙箱逃逸漏洞，该漏洞绕过了CVE-2026-27577的补丁。攻击者通过利用箭头函数中的多态填充间隙和Reflect.get的字符串参数绕过属性拒绝列表，实现了远程代码执行。漏洞影响拥有工作流编辑权限的用户，可导致主机级别的RCE。建议用户立即更新n8n，并限制工作流编辑权限。

n8n修复高危表达式沙箱逃逸漏洞(CVSS8.7),攻击者需有效账号且能编辑工作流,成功后以n8n进程权限执行命令。官方修复版本2.31.5和2.32.1。文章强调工作流编辑权限应视为高风险,提出四条处理建议:确认真实版本、重算编辑权限、检查主机与工作流证据、决定是否轮换凭据,并建议补上进程、凭据和变更三道边界。

n8n自动化平台存在高危漏洞CVE-2026-33696(CVSS9.4),源于GSuiteAdmin节点未对用户输入的schemaName进行过滤,导致原型链污染。攻击者可通过构造HTTP请求将恶意属性注入Object.prototype,进而利用Git节点触发的simple-git库读取被污染的GIT_SSH_COMMAND环境变量,实现远程代码执行。该漏洞还可通过污染TypeORM的查询条件导致拒绝服务。修复方案是对用户输入进行黑名单校验或使用Object.create(null)创建无原型对象。

n8n存在高危令牌验证绕过漏洞(CVE-2026-59208),因令牌交换身份解析仅校验JWT的sub字段而忽略iss字段,导致攻击者可用低权限签发者令牌冒充其他签发者下的高权限用户,直接获取账号全部操作权限。影响2.0至2.27.3及2.28.0版本,需启用令牌交换并配置多个可信签发者。建议立即升级至2.27.4或2.28.1修复版本,或精简签发者配置、统一sub命名规范作为临时缓解。

n8n自动化平台存在高危漏洞CVE-2026-33696(CVSS9.4),源于GSuiteAdmin节点未对用户输入的schemaName进行过滤,导致原型链污染。攻击者可通过构造HTTP请求将恶意属性注入Object.prototype,进而利用Git节点触发的simple-git库读取被污染的GIT_SSH_COMMAND环境变量,实现远程代码执行。该漏洞还可通过污染TypeORM的查询条件导致拒绝服务。修复方案是对用户输入进行黑名单校验或使用Object.create(null)创建无原型对象。

n8n存在高危令牌验证绕过漏洞(CVE-2026-59208),因令牌交换身份解析仅校验JWT的sub字段而忽略iss字段,导致攻击者可用低权限签发者令牌冒充其他签发者下的高权限用户,直接获取账号全部操作权限。影响2.0至2.27.3及2.28.0版本,需启用令牌交换并配置多个可信签发者。建议立即升级至2.27.4或2.28.1修复版本,或精简签发者配置、统一sub命名规范作为临时缓解。

工作流自动化平台n8n企业版存在令牌交换漏洞CVE-2026-59208，当信任多个外部颁发者时，系统仅根据JWT的sub声明匹配用户而忽略iss声明，导致攻击者可利用颁发者A的令牌冒充颁发者B的用户登录。该漏洞仅影响开启此预览功能的OEM部署场景，CVSSv4评分7.6。建议用户升级至2.27.4或2.28.1以上版本，或缩减受信任颁发者至一个及关闭该功能，且需注意官方更新日志未明确提及此修复。

该文档介绍了一个GitHub仓库cve-2026-poc-collection，由安全研究人员XZ1r0创建，收集了12个2026年高危漏洞的PoC利用代码，涵盖n8n未授权RCE、Linux内核Copy-Fail权限提升、ApacheH2双重释放、cPanel认证绕过等。文档建议安全团队建立漏洞管理流程，及时更新系统并在测试环境中验证PoC的可利用性，以评估防御体系的有效性。

该文档披露了n8n工作流自动化平台中一个沙箱逃逸漏洞，该漏洞绕过了CVE-2026-27577的补丁。攻击者通过利用箭头函数中的多态填充间隙和Reflect.get的字符串参数绕过属性拒绝列表，实现了远程代码执行。漏洞影响拥有工作流编辑权限的用户，可导致主机级别的RCE。建议用户立即更新n8n，并限制工作流编辑权限。

n8n修复高危表达式沙箱逃逸漏洞(CVSS8.7),攻击者需有效账号且能编辑工作流,成功后以n8n进程权限执行命令。官方修复版本2.31.5和2.32.1。文章强调工作流编辑权限应视为高风险,提出四条处理建议:确认真实版本、重算编辑权限、检查主机与工作流证据、决定是否轮换凭据,并建议补上进程、凭据和变更三道边界。

n8n自动化平台存在高危漏洞CVE-2026-33696(CVSS9.4),源于GSuiteAdmin节点未对用户输入的schemaName进行过滤,导致原型链污染。攻击者可通过构造HTTP请求将恶意属性注入Object.prototype,进而利用Git节点触发的simple-git库读取被污染的GIT_SSH_COMMAND环境变量,实现远程代码执行。该漏洞还可通过污染TypeORM的查询条件导致拒绝服务。修复方案是对用户输入进行黑名单校验或使用Object.create(null)创建无原型对象。

该文档介绍了一个GitHub仓库cve-2026-poc-collection，由安全研究人员XZ1r0创建，收集了12个2026年高危漏洞的PoC利用代码，涵盖n8n未授权RCE、Linux内核Copy-Fail权限提升、ApacheH2双重释放、cPanel认证绕过等。文档建议安全团队建立漏洞管理流程，及时更新系统并在测试环境中验证PoC的可利用性，以评估防御体系的有效性。

该文档披露了n8n工作流自动化平台中一个沙箱逃逸漏洞，该漏洞绕过了CVE-2026-27577的补丁。攻击者通过利用箭头函数中的多态填充间隙和Reflect.get的字符串参数绕过属性拒绝列表，实现了远程代码执行。漏洞影响拥有工作流编辑权限的用户，可导致主机级别的RCE。建议用户立即更新n8n，并限制工作流编辑权限。