KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-21858 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
n8n是一个开源的工作流自动化平台。2026年1月，互联网上披露CVE-2026-21858 n8n Webhook 致远程代码执行漏洞。攻击者可构造恶意请求通过执行某些基于表单的工作流来读取文件，获取敏感信息，并可能根据部署配置和工作流的使用情况而导致远程代码执行。官方已经发布安全更新，建议升级至最新版本。
影响版本
n8n < 1.121.0
安全版本
n8n 1.121.0
影响范围
应用：n8n n8n（影响面 Up to (excluding) 1.121.0）
解决方案
1、升级组件n8n至 1.121.0 及以上版本
2、利用安全组设置n8n仅对可信地址开放
参考信息
https://github.com/n8n-io/n8n/security/advisories/GHSA-v4pr-fm98-w9pg
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。