n8n
- Loại hình phần mềm
- Ứng dụng phần mềm
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 28/10/2026, n8n ghi nhận 92 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 53 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của n8n và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-110843n8n before 2.41.4 and 2.42.1 Unauthenticated Unbounded OAuth Client Persistence via Authorize EndpointCVE-2026-110842n8n before 2.41.4 and 2.42.1 Prototype Pollution via MCP Workflow-Validation InterpreterCVE-2026-110841n8n before 2.41.4 and 2.42.0 Authorization Bypass in Agent Chat Resume Tool ApprovalCVE-2026-110840n8n before 2.41.4 and 2.42.1 SQL Injection via Microsoft SQL Node Query FieldCVE-2026-103260n8n before 2.39.6 and 2.40.x before 2.40.1 Approval Bypass via Send and Wait Node| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-110843n8n before 2.41.4 and 2.42.1 Unauthenticated Unbounded OAuth Client Persistence via Authorize Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-110842n8n before 2.41.4 and 2.42.1 Prototype Pollution via MCP Workflow-Validation Interpreter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110841n8n before 2.41.4 and 2.42.0 Authorization Bypass in Agent Chat Resume Tool Approval | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110840n8n before 2.41.4 and 2.42.1 SQL Injection via Microsoft SQL Node Query Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103260n8n before 2.39.6 and 2.40.x before 2.40.1 Approval Bypass via Send and Wait Node | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103259n8n before 2.39.6 and 2.40.x before 2.40.1 Session Token Leak via Dynamic Credentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103258n8n before 2.39.6 and 2.40.x before 2.40.1 Filter Bypass via Parameter Interpolation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103257n8n before 1.123.80, 2.39.6, and 2.40.1 Path Traversal via n8n Node | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103256n8n before 2.39.6 and 2.40.x before 2.40.1 Credentials Leak via preAuthentication Hook | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103255n8n before 1.123.80, 2.39.6, and 2.40.1 Path Traversal and Query Injection via Supabase | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2026 | Mức độ nghiêm trọngCao |
|---|
189 Kết quả | Trang 2 trên 19