遠端主機上安裝的 n8n Node.js 套件版本為 1.123.18之前的 版或 2.x 之前的 2.5.0版。因此會受到一個任意檔案讀取弱點影響

  - 檔案存取控制中的一個弱點允許具有建立或修改工作流程權限的經驗證使用者從 n8n 主機系統讀取敏感檔案。這可能會遭到惡意利用來取得重要的組態資料和使用者認證進而導致完整的執行個體上所有使用者的帳戶接管。 (CVE-2026-25052)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

n8n Node.js Package < 1.123.18 / 2.x < 2.5.0 任意檔案讀取 (CVE-2026-25052)

critical Nessus Plugin ID 298985

版本 1.1