KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-65964 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
n8n是一个开源的工作流自动化平台。2025年12月，互联网上披露 CVE-2025-65964 n8n Git Node 自定义Hook 代码执行漏洞。攻击者在登陆后，可利用Git节点允许设置任意Git配置项的功能植入恶意Git Hook脚本，从而执行任意命令。官方已发布安全更新，建议升级至最新版本。
影响范围
0.123.1 <= n8n < 1.119.2
影响范围
应用：n8n n8n（影响面 Up to (excluding) 1.119.2）
解决方案
1、升级n8n 至 1.119.2 及以上版本
2、利用安全组设置n8n仅对可信地址开放。
参考信息
https://github.com/n8n-io/n8n/commit/d5a1171f95f75def5c3ac577707ab913e22aef04
https://github.com/n8n-io/n8n/releases/tag/n8n%401.119.2
https://github.com/n8n-io/n8n/security/advisories/GHSA-wpqc-h9wp-chmq
https://n8n-docs.teamlab.info/hosting/securing/blocking-nodes/#exclude-nodes
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。