vi
n8n là nền tảng tự động hóa dòng công việc mã nguồn mở có trụ sở tại Berlin, có thể tự lưu trữ hoặc dùng như dịch vụ được quản lý. Nó cho phép xây dựng các quy trình làm việc đa bước với giao diện đồ họa và tuỳ chỉnh bằng mã, nhắm vào các đội kỹ thuật và nhà phát triển trong IT, DevOps, và bảo mật. Công ty tự mô tả mình là một doanh nghiệp ưu tiên cộng đồng và người dựng công cụ, cung cấp cả triển khai tại chỗ và đám mây.
Tính đến 26/10/2026, n8n-io ghi nhận 92 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 53 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, n8n là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái n8n-io, với 92 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-110853n8n before 1.123.83 Authorization Bypass via Execute Sub-workflow Inline JSONCVE-2026-110852n8n before 1.123.83, 2.41.4, and 2.42.1 Unauthenticated Workflow Execution via Dynamic-Path Webhook ResolutionCVE-2026-110851n8n before 2.41.4 and 2.42.1 Cross-Project Agent Ownership Transfer via Agents Create EndpointCVE-2026-110850n8n before 2.41.4 and 2.42.1 Credential Check Bypass via Agent Node ParametersCVE-2026-110849n8n before 1.123.83, 2.41.4, and 2.42.1 Stored XSS via Binary-Data File Preview| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-110853n8n before 1.123.83 Authorization Bypass via Execute Sub-workflow Inline JSON | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngn8n |
| Ngày phát hành14/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-110852n8n before 1.123.83, 2.41.4, and 2.42.1 Unauthenticated Workflow Execution via Dynamic-Path Webhook Resolution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngn8n | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110851n8n before 2.41.4 and 2.42.1 Cross-Project Agent Ownership Transfer via Agents Create Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngn8n | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110850n8n before 2.41.4 and 2.42.1 Credential Check Bypass via Agent Node Parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngn8n | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110849n8n before 1.123.83, 2.41.4, and 2.42.1 Stored XSS via Binary-Data File Preview | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngn8n | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110848n8n before 1.123.83, 2.41.4, and 2.42.1 Prototype Pollution via AI Workflow Builder Connection Merge | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngn8n | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110847n8n before 1.123.83, 2.41.4, and 2.42.1 Stored XSS via Chat Trigger customCss Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngn8n | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110846n8n before 2.41.4 and 2.42.1 Send-and-Wait HMAC Signature Bypass via Waiting-Webhook | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngn8n | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110845n8n before 1.123.83, 2.41.4, and 2.42.1 Code Execution via Git Node Log Operation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngn8n | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110844n8n before 1.123.83 Credential Authorization Bypass via Nested Inline Sub-Workflows | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngn8n | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
189 Kết quả | Trang 1 trên 19