KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-68613 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
n8n 是一款开源的工作流自动化平台，主要用于接口编排、数据处理与自动化任务执行。在受影响的旧版本中，n8n 工作流表达式存在沙箱逃逸漏洞，已获得登录权限的远程攻击者可以利用表达式执行接口执行任意代码，可能导致服务器失陷。
影响范围
应用：n8n n8n（影响面 Up to (excluding) 1.120.4）
应用：n8n n8n（影响面 Up to (excluding) 1.121.1）
解决方案
1、升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://github.com/n8n-io/n8n/commit/08f332015153decdda3c37ad4fcb9f7ba13a7c79
https://github.com/n8n-io/n8n/commit/1c933358acef527ff61466e53268b41a04be1000
https://github.com/n8n-io/n8n/commit/39a2d1d60edde89674ca96dcbb3eb076ffff6316
https://github.com/n8n-io/n8n/security/advisories/GHSA-v98v-ff95-f3cp
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。