【误差通告】n8n 远程代码执行误差(CVE-2026-21877)
宣布时间 2026-01-08一、误差概述
误差名称 | n8n 远程代码执行误差 | ||
CVE ID | CVE-2026-21877 | ||
误差类型 | RCE | 发明时间 | 2026-1-8 |
误差评分 | 9.9 | 误差品级 | 严重 |
攻击向量 | 网络 | 所需权限 | 低 |
使用难度 | 低 | 用户交互 | 不需要 |
PoC/EXP | 未果真 | 在野使用 | 未发明 |
n8n是一个开源的事情流自动化工具，， ，，，旨在资助用户通过图形化界面设计和自动化种种使命。。。。。它支持多种集成方法，， ，，，可以与众多第三方效劳和应用举行毗连，， ，，，例如数据库、API、云效劳等。。。。。n8n提供富厚的节点和触发器，， ，，，用户可以通过设置事情流来实现数据处置惩罚、使命调理、系统集成等功效。。。。。其可扩展性强，， ，，，支持自界说节点，， ，，，适用于开发者和企业用户，， ，，，资助提高事情效率和自动化水平。。。。。
2026年1月8日，， ，，，c7c7娱乐平台集团VSRC监测到n8n保存一个身份验证后远程代码执行（RCE）误差。。。。。在特定条件下，， ，，，已验证用户可能通过结构恶意请求，， ，，，导致n8n效劳执行未经信任的代码，， ，，，从而实现远程代码执行。。。。。这一误差的使用可能导致受影响实例的完全控制和泄露。。。。。该误差影响包括自托管和n8n云实例，， ，，，攻击者能够通过恶意代码执行获取对系统的控制权。。。。。误差评分9.9分，， ，，，误差级别严重。。。。。
二、影响规模
0.123.0 <= n8n < 1.121.3
三、清静步伐
3.1 升级版本
下载链接：https://github.com/n8n-io/n8n/releases/
3.2 暂时步伐
暂无。。。。。
京公网安备11010802024551号