L3 · 拉裤子了n8n · 自动化 · 凭据n8n-october-security-batch

n8n 发布 12 项公告，涉及代码隔离、凭据泄露及工作流认证

n8n 10 月 28 日批次包含三项高危代码执行及九项中危问题。工作流编辑权限、不可信节点输入及启用的功能决定不同攻击路径。升级后仍须迁移已弃用代码节点，已有工作流可能继续运行。

披露时间: 2026年10月28日; 公开披露日期
严重程度: 拉裤子了; 本页收录 12 个 CVE
波及范围: n8n 工作流编辑者，或进入受影响节点的不可信输入；Browser Use 与 Enterprise OAuth 另有前提; n8n
在野利用: 未知; 公告未报告恶意攻击活动或受害者数量。

发生了什么

主流自动化服务存在隔离失效及凭据暴露风险，因此评为 L3。十二项公告涉及不同信任边界，不能合并成每个实例都存在的单一未认证接管路径。已弃用节点的默认阻断拒绝新增或修改，但已有工作流继续运行。部分修复更早进入维护版本，公开披露日期为 10 月 28 日。复核的公告均未分配 CVE。由于旧分支覆盖不同，这里不提供通用版本检查器。

马桶里有什么

GHSA-gx3v-3x3v-f8r5

表达式隔离逃逸

工作流编辑者可在宿主执行代码。

GHSA-9p7v-45m2-wxgj

已弃用代码节点绕过运行器

工作流编辑者可通过 Function、Function Item 或 LangChain Code 在主进程执行；默认阻断后，已有工作流仍会运行。

GHSA-f2cw-9483-7vcp

GraphicsMagick 图像处理

不可信图像进入官方 Docker 镜像中的 Edit Image 节点时，可导致代码执行。

GHSA-9qx8-fhxv-w794

Browser Use 读取服务端文件

明确启用 Browser Use 时，连接浏览器的已认证成员可读取服务端文件；路径在 n8n 服务器上解析。

GHSA-pwj5-wwm6-g83j

嵌入式聊天认证绕过

使用 n8n User Auth 的已发布嵌入式 Chat Trigger，可被未认证 setup GET 读取指定会话或触发执行。

GHSA-4v22-g448-h4rg

MongoDB 更新目标操纵

不可信 updateKey 输入可使 Update/Find And Replace 覆盖其他文档或插入新文档。

GHSA-426f-xmcv-g8pg

动态 OAuth 账号劫持

Enterprise 可解析 OAuth2 凭据场景下，成员可诱导他人在无 n8n 会话时打开授权链接并同意，将服务商令牌绑定到成员身份。

GHSA-rc3w-8jc8-7x3w

MCP OAuth 开放重定向

未认证客户端注册可重定向打开特制链接的访问者；该重定向不包含令牌或会话数据。

GHSA-mx4r-96jx-v278

Asana 验证密钥重置

知道 webhook URL 的未认证调用者可替换 X-Hook-Secret，伪造事件并使正常投递失败。

GHSA-2x68-96jw-5r6c

OracleDB 向量元数据 SQL 注入

不可信元数据筛选键可读取已配置 Oracle 凭据有权访问的数据。

GHSA-prmc-fg87-r4gh

跨源转发凭据

使用凭据的节点可在攻击者影响的重定向中跨源发送认证信息；HTTP Request v4.4 已避开该不安全默认设置。

GHSA-jmcg-c7p5-q69g

NocoDB 附件令牌暴露

启用 Download Attachments 且工作流执行时，数据表编辑者可提供接收所配置 API 令牌的附件 URL。

修复版本

产品	安全版本	备注
n8n 2.45	`2.45.5`	稳定维护版本
n8n 2.46	`2.46.1`	GitHub 预发布版，不能作为常规生产渠道切换
n8n 3.0	`3.0.1`	GitHub 预发布版，须核实主版本迁移要求

案发时间线

2026年10月28日
n8n 发布十二项公告

各方说法

我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。

n8n GHSA-gx3v-3x3v-f8r5一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-9p7v-45m2-wxgj一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-f2cw-9483-7vcp一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-9qx8-fhxv-w794一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-pwj5-wwm6-g83j一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-4v22-g448-h4rg一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-426f-xmcv-g8pg一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-rc3w-8jc8-7x3w一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-mx4r-96jx-v278一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-2x68-96jw-5r6c一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-prmc-fg87-r4gh一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n GHSA-jmcg-c7p5-q69g一手来源受影响节点或功能、触发前提、修复版本及临时控制。
n8n 2.45.5 发布元数据一手来源10 月 28 日发布，复核时标记为稳定版。
n8n 2.46.1 发布元数据一手来源10 月 28 日发布，复核时标记为预发布版。
n8n 3.0.1 发布元数据一手来源10 月 28 日发布，复核时标记为预发布版。

清理指南

擦屁股清单

0 / 6 张纸已用

升级所有运行中的 n8n 组件优先使用稳定维护版 2.45.5。GitHub 将 2.46.1、3.0.1 标记为预发布版，采用前须有对应发布渠道及迁移计划，不要将跨主版本升级当作常规补丁。部分公告列出 1.123.89，其他公告却没有列出 1.x 修复，不能将该版本视为全部修复。旧分支移植补丁须逐项遵循公告。
升级后仍须替换已弃用节点将已有 Function、Function Item 及 LangChain Code 工作流迁移到 Code 节点。保持默认阻断；N8N_DEPRECATED_NODES_BLOCK=false 会恢复危险行为。临时缓解可通过 NODES_EXCLUDE 排除 n8n-nodes-base.function、n8n-nodes-base.functionItem 和 @n8n/n8n-nodes-langchain.code。
移除不可信图像及数据库输入路径限制编辑权限与 webhook 入口，断开未认证 Webhook 到 Edit Image 的连接；必要时排除 n8n-nodes-base.editImage，或移除不用的 GraphicsMagick url/svg/mvg/pcd/msl 编码模块。验证 MongoDB updateKey 和 OracleDB Metadata Filter Name 输入，修复前停用不安全工作流。
关闭不用的 Browser Use，并绑定 OAuth 回调不用时将 N8N_INSTANCE_AI_BROWSER_USE_ENABLED=false 或保持未设置。Enterprise 动态凭据使用 N8N_OAUTH_BROWSER_BINDING=true，限制项目编辑者，不需要时关闭动态凭据。浏览器批准提示只显示主机，不能证明文件路径安全。
检查聊天及触发器认证修复前停用采用 n8n User Auth 的嵌入式 Chat Trigger 工作流，或改用 basic auth；限制 Asana webhook 访问。限制未认证访问 /mcp-oauth/register 和 /mcp-oauth/authorize，避免打开意外授权链接。
遏制凭据转发并调查暴露修复前关闭 NocoDB Download Attachments。限制出站目标，启用 N8N_SSRF_PROTECTION_ENABLED=true，避免不可信 URL 或重定向驱动带凭据请求。轮换可能暴露的 NocoDB 及其他工作流凭据，检查执行日志。没有攻击活动专属 IoC，单独异常请求不能证明失陷。