n8n 存在通过 Merge 节点潜在的远程代码执行漏洞

该漏洞的影响极其严重，攻击者可以完全控制受影响的 n8n 服务器。攻击者可以利用该漏洞执行恶意代码，窃取敏感数据，修改工作流配置，甚至完全接管服务器。由于 n8n 通常用于自动化各种业务流程，因此该漏洞可能导致广泛的数据泄露、服务中断和财务损失。攻击者可以通过在 Merge 节点的 SQL 查询模式中注入恶意 SQL 代码来利用此漏洞，从而执行任意操作系统命令。如果 n8n 服务器上存在其他敏感数据或服务，攻击者还可以利用此漏洞进行横向移动，进一步扩大攻击范围。

Organizations heavily reliant on n8n for workflow automation, particularly those with less stringent access controls, are at significant risk. Shared hosting environments where multiple users have access to n8n instances are also particularly vulnerable. Legacy n8n deployments running older, unpatched versions are the most exposed.

• nodejs / server:

ps aux | grep n8n

• nodejs / server:

journalctl -u n8n -f | grep "SQL query"

• generic web:

curl -I http://your-n8n-instance/ | grep -i server

1. 2026-02-25Disclosure

   disclosure

1. 已保留2026-02-19
2. 发布日期2026-02-25
3. 修改日期2026-02-28
4. EPSS 更新日期2026-03-23

虽然升级至修复版本是最佳解决方案，但在无法立即升级的情况下，管理员可以采取以下临时缓解措施：首先，严格限制工作流的创建和编辑权限，仅授予完全可信用户。其次，如果可能，禁用 Merge 节点的 SQL 查询模式。如果无法禁用，请确保对用户输入进行严格的验证和清理，以防止 SQL 注入攻击。此外，定期审查工作流配置，查找可疑的 SQL 查询。最后，实施强大的访问控制策略，限制对 n8n 服务器的访问，并监控系统日志以检测任何异常活动。升级后，请验证新版本是否已成功安装并配置，并确认漏洞已得到修复。