遠端主機上安裝的 n8n Node.js 套件版本比 1.121.0舊。因此受到一個認證洩漏弱點影響

  - HTTP 要求節點的認證網域驗證中有一個弱點允許經驗證的攻擊者傳送含有認證的要求至非預定網域這可能導致認證洩漏。這可能只會影響具有在「允許的網域」設定中使用萬用字元網域模式 (例如 *.example.com) 之認證的使用者。 (CVE-2026-25631)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

n8n Node.js 套件 < 1.121.0 網域允許清單繞過/認證洩漏 (CVE-2026-25631)

medium Nessus Plugin ID 298983

版本 1.1