根據其橫幅，遠端主機上運行的 n8n 版本分別是 之後 0.123.0 和之前 1.121.3。因此，它會受到經過認證的任意檔案寫入影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its banner, the version of n8n running on the remote host is after 0.123.0 and before 1.121.3. It is, therefore, affected by an authenticated arbitrary file write.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモートホスト上で動作しているn8nのバージョンは 0.123.0 の後、 1.121.3の前です。したがって、認証された任意のファイル書き込みの影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其横幅，远程主机上运行的n8n版本分别位于 0.123.0 之后和之前 1.121.3。因此，它会受到经过认证的任意文件写入的影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - n8n is an open source workflow automation platform. In versions 0.121.2 and below, an authenticated
    attacker may be able to execute malicious code using the n8n service. This could result in full compromise
    and can impact both self-hosted and n8n Cloud instances. This issue is fixed in version 1.121.3.
    Administrators can reduce exposure by disabling the Git node and limiting access for untrusted users, but
    upgrading to the latest version is recommended. (CVE-2026-21877)

遠端主機上安裝的 n8n Node.js 套件版本比 1.121.3舊。因此受到一個遠端程式碼執行 vis 運算式插入弱點影響

  - 在某些情況下經驗證的使用者可能會讓 n8n 服務執行未受信任的程式碼。這可導致受影響的執行個體完全遭到入侵。自行託管和 n8n 雲端執行個體都會受到影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 n8n Node.js 程序包版本低于 1.121.3。因而会受到一个远程代码执行 vis 表达式注入漏洞的影响

  - 在某些情况下经过认证的用户可能会导致 n8n 服务执行不受信任的代码。这可能导致受影响的实例完全遭到入侵。自托管的 实例和 n8n Cloud 实例都会受到影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている n8n Node.js Package のバージョンは 1.121.3より前の です。したがって、リモートコード実行 vis 式注入脆弱性の影響を受けます

  - 特定の状況下で、認証されたユーザーが、n8n サービスによって信頼されないコードを実行させることができる可能性があります。これにより、影響を受ける インスタンスが完全に侵害される可能性があります。自己ホストされている および n8n Cloud インスタンスの両方が影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the n8n Node.js Package installed on the remote host is prior to 1.121.3. It is, therefore, affected by a remote code execution vis expression injection vulnerability:

  - Under certain conditions, an authenticated user may be able to cause untrusted code to be     executed by the n8n service. This could result in full compromise of the affected instance. Both     self-hosted and n8n Cloud instances are impacted.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115104	N8n < 1.121.3 任意檔案寫入	Web App Scanning	Artificial Intelligence	2026/1/8	2026/1/8	critical
115104	N8n < 1.121.3 Arbitrary File Write	Web App Scanning	Artificial Intelligence	2026/1/8	2026/1/8	critical
115104	N8n < 1.121.3 任意のファイル書き込み	Web App Scanning	Artificial Intelligence	2026/1/8	2026/1/8	critical
115104	N8n < 1.121.3 任意文件写入	Web App Scanning	Artificial Intelligence	2026/1/8	2026/1/8	critical
436595	SCA: security update for n8n (GHSA-v364-rw7m-3263)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/6	2026/7/8	critical
436595	SCA: security update for n8n (GHSA-v364-rw7m-3263)	Tenable Cloud Security	SCA Checks	2026/1/6	2026/7/8	critical
282600	n8n Node.js 套件 < 1.121.3 RCE (CVE-2026-21877)	Nessus	Misc.	2026/1/12	2026/2/17	critical
282600	n8n Node.js 程序包 < 1.121.3 RCE (CVE-2026-21877)	Nessus	Misc.	2026/1/12	2026/2/17	critical
282600	n8n Node.js Package < 1.121.3 RCECVE-2026-21877]	Nessus	Misc.	2026/1/12	2026/2/17	critical
282600	n8n Node.js Package < 1.121.3 RCE (CVE-2026-21877)	Nessus	Misc.	2026/1/12	2026/2/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical