【缝隙公告】n8n Python 工作执行器沙箱逃逸导致肆意代码执行缝隙(CVE-2026-0863)

颁布功夫 2026-01-19

一、缝隙概述


缝霞称

n8n Python 工作执行器沙箱逃逸导致肆意代码执行缝隙

CVE   ID

CVE-2026-0863

缝隙类型

RCE

发现功夫

2026-1-19

缝隙评分

8.5

缝隙等级

高危

攻击向量

网络

所需权限

低

利用难度

高

用户交互

不必要

PoC/EXP

已公开

在野利用

未发现


n8n是一个开源的工作流自动化工具，，，，，， ，旨在援手用户通过图形化界面设计和自动化各类工作。 。。。。。。。它支持多种集成方式，，，，，， ，能够与多多第三方服务和利用进行衔接，，，，，， ，例如数据库、API、云服务等。 。。。。。。。n8n提供丰硕的节点和触发器，，，，，， ，用户能够通过配置工作流来实现数据处置、工作调度、系统集成等职能。 。。。。。。。其可扩大性强，，，，，， ，支持自界说节点，，，，，， ，合用于开发者和企业用户，，，，，， ，援手提高工作效能和自动化水平。 。。。。。。。


2026年1月19日，，，，，， ，8827太阳集团集团VSRC监测到n8n中Python工作执行器（Python Runner）存在的一处沙箱逃逸缝隙。 。。。。。。。受影响版本中，，，，，， ，攻击者可利用字符串体式化与异常处置机造，，，，，， ，绕过n8n对Python代码块（Python Native Code）所执行的沙箱限度，，，，，， ，进而执行不受限度的肆意Python代码。 。。。。。。。该缝隙可被具备基础权限的已认证用户触发，，，，，， ，通过Code节点在“Internal”执行模式下直接在宿主系统上实现肆意代码执行，，，，，， ，最终可能导致n8n事俘被齐全收受。 。。。。。。。若事俘运行于“External”执行模式（如官方Docker部署），，，，，， ，恶意代码仅在Sidecar容器内执行，，，，，， ，风险相对降低，，，，，， ，但仍组成严沉安全隐患。 。。。。。。。


二、影响领域


n8n < 1.123.14
2.0.0 <= n8n < 2.3.5
2.4.0 <= n8n < 2.4.2


三、安全措施


3.1 升级版本


官方已颁布建复补�。 。。。。。。。�，， ，以建复该缝隙。 。。。。。。。
n8n >= 1.123.14
n8n >= 2.3.5
n8n >= 2.4.2


下载链接：https://github.com/n8n-io/n8n/releases/


3.2 一时措施


暂无。 。。。。。。。


3.3 通用建议


? 定期更新系统补�。 。。。。。。。�，， ，削减系统缝隙，，，，，， ，提升服务器的安全性。 。。。。。。。
? 加强系统和网络的接见节造，，，，，， ，批改防火墙战术，，，，，， ，关关非必要的利用端口或服务，，，，，， ，削减将危险服务（如SSH、RDP等）露出到公网，，，，，， ，削减攻击面。 。。。。。。。
? 使用企业级安全产品，，，，，， ，提升企业的网络安全机能。 。。。。。。。
? 加强系统用户和权限治理，，，，，， ，启用多成分认证机造和最幼权限准则，，，，，， ，用户和软件权限应维持在最低限度。 。。。。。。。
? 启用强密码战术并设置为定期批改。 。。。。。。。


3.4 参考链接


https://research.jfrog.com/vulnerabilities/n8n-python-runner-sandbox-escape-jfsa-2026-001651077/