關(guān)鍵詞

漏洞

工作流自動化平臺 n8n 被曝存在一處高危安全漏洞，該漏洞若被成功利用，在特定條件下可導(dǎo)致攻擊者執(zhí)行任意代碼。

該漏洞編號為CVE-2025-68613，通用漏洞評分系統(tǒng)（CVSS）評分為 9.9 分。據(jù) npm 平臺統(tǒng)計數(shù)據(jù)顯示，該軟件包周下載量約達5.7 萬次。

該 npm 軟件包維護團隊指出：“在特定條件下，已完成身份驗證的用戶在配置工作流時提交的表達式，可能會在未與底層運行環(huán)境充分隔離的執(zhí)行上下文中被解析執(zhí)行�！�

漏洞危害與影響范圍

“已通過身份驗證的攻擊者可利用這一漏洞，以 n8n 進程的權(quán)限執(zhí)行任意代碼。漏洞一旦被成功利用，可能導(dǎo)致受影響的平臺實例被完全攻陷，包括敏感數(shù)據(jù)遭未授權(quán)訪問、工作流被篡改，以及系統(tǒng)級操作被惡意執(zhí)行等后果�！�

該漏洞影響所有版本號≥0.211.0 且≤1.120.4的 n8n 程序，目前官方已在 1.120.4、1.121.1 和 1.122.0 三個版本中完成漏洞修復(fù)。據(jù)攻擊面管理平臺 Censys 監(jiān)測數(shù)據(jù)，截至 2025 年 12 月 22 日，全球范圍內(nèi)存在潛在漏洞風(fēng)險的 n8n 實例多達 103476 個，其中大部分分布于美國、德國、法國、巴西及新加坡等國家。

鑒于該漏洞的高危等級，相關(guān)部門建議用戶盡快為 n8n 程序安裝更新補丁。若暫時無法立即完成補丁部署，建議將工作流的創(chuàng)建與編輯權(quán)限僅開放給可信用戶，同時在權(quán)限受限的操作系統(tǒng)環(huán)境中部署 n8n，并限制其網(wǎng)絡(luò)訪問范圍，以此降低漏洞被利用的風(fēng)險。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！