根據其橫幅，遠端主機上運行的 n8n 版本為 1.0.0 或更新版本，且更早於 2.0.0。因此，會受到多個弱點影響：

- 經過認證的任意檔案讀寫漏洞

- 基於 Pyodide 的 Python 程式碼節點中，一個經過認證的任意指令執行漏洞

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its banner, the version of n8n running on the remote host is 1.0.0 or later and before 2.0.0. It is, therefore, affected by multiple vulnerabilities:

- An authenticated arbitrary file read and file write vulnerability

- An authenticated arbitrary command execution vulnerability in Pyodide based Python code node

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモートホスト上で動作しているn8nのバージョンは 1.0.0 以降で、 2.0.0より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 認証された任意のファイルの読み書き脆弱性

- PyodideベースのPythonコードノードにおける認証済み任意のコマンド実行の脆弱性

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其横幅，远程主机上运行的n8n版本是 1.0.0 或更高版本，更早于 2.0.0。因此，该应用程序受到多个漏洞的影响：

- 认证的任意文件读写漏洞

- 基于Pyodide的Python代码节点中的一个经过认证的任意命令执行漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass
    vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to
    create or modify workflows can exploit this vulnerability to execute arbitrary commands on the host system
    running n8n, using the same privileges as the n8n process. This issue has been patched in version 2.0.0.
    Workarounds for this issue involve disabling the Code Node by setting the environment variable
    NODES_EXCLUDE: "[\"n8n-nodes-base.code\"]", disabling Python support in the Code node by setting the
    environment variable N8N_PYTHON_ENABLED=false, which was introduced in n8n version 1.104.0, and
    configuring n8n to use the task runner based Python sandbox via the N8N_RUNNERS_ENABLED and
    N8N_NATIVE_PYTHON_RUNNER environment variables. (CVE-2025-68668)

遠端主機上安裝的 n8n Node.js 套件版本是比 1.x ] 舊的 2.0.0版。因此會受到一個任意命令執行弱點影響

  - n8n 是開放原始碼工作流程自動化平台。在 1.0.0 版至 2.0.0之前的版本中在使用 Pyodide 的 Python 程式碼節點中存在一個沙箱繞過弱點。具有建立或修改工作流程權限的經驗證使用者可惡意利用此弱點在執行 n8n 的主機系統上使用與 n8n 處理程序相同的權限執行任意命令。此問題的因應措施包括設定環境變數 NODES_EXCLUDE 來停用程式碼節點、設定環境變數 N8N_PYTHON_ENABLED=false (在 n8n 版本 1.104.0中引入) 來停用程式碼節點中的 Python 支援以及將 n8n 設定為使用基於透過 N8N_RUNNERS_ENABLED 和 N8N_NATIVE_PYTHON_RUNNER 環境變數的 Python 沙箱。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 n8n Node.js 程序包版本是低于 1.x 的 2.0.0。因而会受到任意命令执行漏洞的影响

  - n8n 是一个开源工作流自动化平台。从 1.0.0 到 2.0.0版本之前的版本使用 Pyodide 的 Python 代码节点中存在沙盒绕过漏洞。有权创建或修改工作流的经身份验证用户可利用此漏洞在运行 n8n 的主机系统上使用与 n8n 进程相同的权限执行任意命令。此问题的变通方案包括通过设置环境变量 NODES_EXCLUDE 来禁用代码节点通过设置环境变量 N8N_PYTHON_ENABLED=false 在代码节点中禁用 Python 支持在 n8n 版本 1.104.0中引入以及将 n8n 配置为使用基于通过 N8N_RUNNERS_ENABLED 和 N8N_NATIVE_PYTHON_RUNNER 环境变量设置的 Python 沙盒。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている n8n Node.js パッケージのバージョンは 1.x2.0.0] より前の です。したがって、任意のコマンド実行の脆弱性の影響を受けます

  - n8n は、オープンソースのワークフロー自動化プラットフォームです。バージョン 1.0.0 から 2.0.0より前の まででは、Pyodide を使用する Python コードノードに、サンドボックスバイパスの脆弱性が存在します。ワークフローを作成または変更する権限を持つ認証されたユーザーがこの脆弱性を悪用して、n8n を実行しているホストシステムで、n8n プロセスと同じ権限を使用して任意のコマンドを実行する可能性があります。この問題に対する回避策では、環境変数 NODES_EXCLUDE を設定して Code Node を無効にし、n8n バージョン 1.104.0で導入された環境変数 N8N_PYTHON_ENABLED=false を設定して Code ノードの Python サポートを無効にし、n8n を構成してタスク実行者ベースにする必要があります。 N8N_RUNNERS_ENABLED および N8N_NATIVE_PYTHON_RUNNER 環境変数を通じた Python サンドボックス。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the n8n Node.js Package installed on the remote host is 1.x prior to 2.0.0. It is, therefore, affected by an arbitrary command execution vulnerability:

  - n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass     vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission     to create or modify workflows can exploit this vulnerability to execute arbitrary commands on the host     system running n8n, using the same privileges as the n8n process. Workarounds for this issue involve     disabling the Code Node by setting the environment variable NODES_EXCLUDE, disabling Python support     in the Code node by setting the environment variable N8N_PYTHON_ENABLED=false, which was introduced     in n8n version 1.104.0, and configuring n8n to use the task runner based Python sandbox via the     N8N_RUNNERS_ENABLED and N8N_NATIVE_PYTHON_RUNNER environment variables.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115103	N8n < 2.0.0 多重漏洞	Web App Scanning	Artificial Intelligence	2026/1/8	2026/1/8	critical
115103	N8n < 2.0.0 Multiple Vulnerabilities	Web App Scanning	Artificial Intelligence	2026/1/8	2026/1/8	critical
115103	N8n < 2.0.0 複数の脆弱性	Web App Scanning	Artificial Intelligence	2026/1/8	2026/1/8	critical
115103	N8n < 2.0.0 多重漏洞	Web App Scanning	Artificial Intelligence	2026/1/8	2026/1/8	critical
436488	SCA: security update for n8n (GHSA-62r4-hw23-cc8v)	Tenable Cloud Security	SCA Checks	2025/12/26	2026/7/7	critical
436488	SCA: security update for n8n (GHSA-62r4-hw23-cc8v)	Tenable Self-Hosted Container Security	SCA Checks	2025/12/26	2026/7/7	critical
282599	n8n Node.js Package 1.x < 2.0.0 任意命令執行 (N8scape)	Nessus	Misc.	2026/1/12	2026/2/23	critical
282599	n8n Node.js 程序包 1.x < 2.0.0 任意命令执行 (N8scape)	Nessus	Misc.	2026/1/12	2026/2/23	critical
282599	n8n Node.js Package 1.x < 2.0.0 任意のコマンド実行N8scape	Nessus	Misc.	2026/1/12	2026/2/23	critical
282599	n8n Node.js Package 1.x < 2.0.0 Arbitrary Command Execution (N8scape)	Nessus	Misc.	2026/1/12	2026/2/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical