搜索结果
关于「n8n」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-86995 | n8n：Git 节点分支。<名称>.remote 配置密钥绕过沙盒路径限制，启用本地 Git 存储库读取 (CVE-2026-86995) | 2026-09-09 | ||
| AVD-2026-86996 | n8n: Agent Workflow Tool Bypasses Sub-Workflow Caller Policy(CVE-2026-86996) | 2026-09-09 | ||
| AVD-2026-86083 | n8n：通过共享内置篡改和代码打印机注入进行表达式沙箱逃逸导致代码执行 (CVE-2026-86083) | 2026-09-09 | ||
| AVD-2026-86084 | n8n: Disabled OIDC SSO Endpoints Remain Active and Issue Valid Sessions(CVE-2026-86084) | 2026-09-09 | ||
| AVD-2026-86082 | n8n：通过 OpenAI 聊天模型节点中不受保护的模型搜索端点绕过域限制 (CVE-2026-86082) | 2026-09-09 | ||
| AVD-2026-86994 | n8n：通过缺少用户 ID 过滤器披露跨用户活动工作流 ID 和生命周期事件 (CVE-2026-86994) | 2026-09-09 | ||
| AVD-2026-86993 | n8n：日志流事件目标在不检查所有权的情况下解密通用身份验证凭证 (CVE-2026-86993) | 2026-09-09 | ||
| AVD-2026-86085 | n8n：通过角色分配端点缺少每个项目范围检查来披露跨租户项目成员 PII (CVE-2026-86085) | 2026-09-09 | ||
| AVD-2026-86078 | n8n: Prototype Pollution via Workflow Structure Summary Can Lead to Denial of Service(CVE-2026-86078) | 2026-09-09 | ||
| AVD-2026-86076 | n8n: Expression Sandbox Escape in Editor-UI Enables Stored Cross-User JavaScript Execution(CVE-2026-86076) | 2026-09-09 | ||
| AVD-2026-86075 | n8n：通过 OAuth 动态客户端注册端点未经身份验证的持久存储耗尽 (CVE-2026-86075) | 2026-09-09 | ||
| AVD-2026-86077 | n8n: Anonymous Approval-Gate Bypass via Reused resumeToken over the Chat WebSocket(CVE-2026-86077) | 2026-09-09 | ||
| AVD-2026-86080 | n8n：GitHub 触发器 422 重用路径跳过 Webhook 秘密存储，导致签名验证失败打开 (CVE-2026-86080) | 2026-09-09 | ||
| AVD-2026-86079 | n8n: Path Injection in Elasticsearch and ElasticSecurity Nodes via Unencoded Identifiers(CVE-2026-86079) | 2026-09-09 | ||
| AVD-2026-86074 | n8n：实例 AI 凭证设置接受来自所获取内容的未经验证的探测 URL (CVE-2026-86074) | 2026-09-09 | ||
| AVD-2026-86073 | n8n：通过未绑定刷新令牌资源替换绕过每资源 OAuth 同意 (CVE-2026-86073) | 2026-09-09 | ||
| AVD-2026-85173 | 2.36.2 之前的 n8n 通过 Insights API 缺少授权 (CVE-2026-85173) | 2026-09-03 | ||
| AVD-2026-85172 | 2.34.1 SSRF 之前的 n8n 通过请求助手 URI 验证绕过 (CVE-2026-85172) | 2026-09-03 | ||
| AVD-2026-85170 | 1.123.73 之前的 n8n 通过 Gmail 和 Brevo 节点进行本地文件读取和 SSRF (CVE-2026-85170) | 2026-09-03 | ||
| AVD-2026-85168 | 1.123.73 之前的 n8n 通过 Git 节点远程执行代码 (CVE-2026-85168) | 2026-09-03 | ||
| AVD-2026-85167 | 2.36.2 之前的 n8n 通过 Elasticsearch Firestore 节点进行查询注入 (CVE-2026-85167) | 2026-09-03 | ||
| AVD-2026-85171 | 1.123.73 之前的 n8n 通过错误记录进行凭证暴露 (CVE-2026-85171) | 2026-09-03 | ||
| AVD-2026-85169 | 1.123.73 之前的 n8n 通过 $fromAI 原型泄漏执行远程代码 (CVE-2026-85169) | 2026-09-03 | ||
| AVD-2026-85165 | 2.36.2 之前的 n8n 通过 SpreadElement 绕过表达式沙箱 (CVE-2026-85165) | 2026-09-03 | ||
| AVD-2026-85166 | 2.36.2 之前的 n8n 通过工作流工具节点进行凭证泄露 (CVE-2026-85166) | 2026-09-03 | ||
| AVD-2026-77085 | 2.34.1 之前的 n8n 通过 SearXNG 工具绕过 SSRF 保护 (CVE-2026-77085) | 2026-08-20 | ||
| AVD-2026-77077 | 1.123.69 之前的 n8n 通过 EventEmitter 原型污染执行远程代码 (CVE-2026-77077) | 2026-08-20 | ||
| AVD-2026-77080 | 1.123.69 之前的 n8n 通过 Snowflake 读写任意文件 (CVE-2026-77080) | 2026-08-20 | ||
| AVD-2026-77082 | 1.123.69 之前的 n8n 通过过滤器和交换节点进行 ReDoS (CVE-2026-77082) | 2026-08-20 | ||
| AVD-2026-77084 | 1.123.69 之前的 n8n 通过 Git 节点配置值远程执行代码 (CVE-2026-77084) | 2026-08-20 |