CVE-2026-33696 n8n RCE 漏洞，可远程执行代码

在 n8n 的 GSuiteAdmin 节点中发现了一种原型污染（prototype pollution）漏洞（CVE-2026-33696）。经过身份验证的用户，如果具有创建或修改工作流程的权限，则可能利用此漏洞。通过将精心设计的参数作为节点配置的一部分提供，攻击者可以将攻击者控制的值写入 Object.prototype。这可能允许攻击者在 n8n 实例上实现远程代码执行，从而危及系统安全和数据。

Organizations heavily reliant on n8n for automating workflows, particularly those handling sensitive data, are at significant risk. Environments with shared hosting or where multiple users have workflow creation/modification permissions are especially vulnerable. Legacy n8n deployments running older, unpatched versions are also at high risk.

• nodejs / server:

ps aux | grep n8n

• nodejs / server:

journalctl -u n8n --since "1 hour ago" | grep -i "prototype pollution"

• generic web: Inspect n8n workflow configuration files for suspicious parameters or unusual data structures that could indicate an attempted prototype pollution attack. • generic web: Review n8n access logs for unusual requests or errors related to node configurations.

1. 2026-03-26Disclosure

   disclosure

1. 已保留2026-03-23
2. 发布日期2026-03-26
3. EPSS 更新日期2026-04-02

为了缓解此漏洞，强烈建议升级到包含修复程序的 n8n 版本。受影响的版本包括 2.14.1、2.13.3 和 1.123.27。升级可确保 GSuiteAdmin 节点已进行修补，以防止原型污染。此外，请审查用户权限，将对创建和修改工作流程的访问限制为仅限于需要访问的用户。监控 n8n 日志以查找可疑活动。