近期数据安全公司Cyera发布的报告显示，流行工作流自动化平台n8n被发现存在致命安全漏洞，数千家组织面临系统被完全劫持的风险。该漏洞已注册为CVE-2026-21858，并在通用漏洞评分系统(CVSS)中获得最高等级10.0分。此漏洞的核心在于允许攻击者无需认证流程即可远程执行恶意代码。
Cyera研究人员将此漏洞命名为"Ni8mare"。该漏洞使得攻击者无需额外认证即可完全掌控n8n平台。n8n作为拥有大量开发者及企业用户的代表性无代码/低代码自动化工具，其设计旨在连接应用程序、API及各类外部服务以构建工作流。其容器下载量已达数亿次。
本次漏洞的根源在于n8n处理Webhook和表单传入HTTP请求的机制存在缺陷。特别是未对Content-Type字段进行充分验证，导致攻击者可通过构造恶意请求诱使n8n将任意输入数据识别为上传文件。这成为异常方式泄露内部文件或访问SQLite数据库以窃取凭据、API密钥乃至加密密钥的通道。
更进一步，攻击者可利用获取的信息伪装管理员账户，创建恶意工作流以执行系统命令，最终获得对整个环境的远程控制权。Cyera研究人员警告称："若单个n8n实例连接了大量内部系统，该平台便成为整个组织的接入点与薄弱环节。"实际上，n8n与谷歌云端硬盘、OpenAI API、Salesforce、IAM系统、支付处理器、客户数据库等广泛生态系统相连，一旦系统被攻破，攻击者实质上将掌握"所有钥匙"。
所幸n8n方面已发布针对此漏洞的补丁。补丁自1.121.0版本开始生效，安全负责人应立即对自主托管环境进行更新。同时Cyera建议尽量减少Webhook和表单端点的公开暴露，并在可能情况下实施网络层面的保护措施。
本次事件再次警示，由于自动化平台具有集中化特性，安全事件发生时可能造成极大范围的影响。作为连接众多系统与信息的枢纽及生态中心轴，n8n的安全缺陷不仅是技术层面的漏洞，更可能演变为导致整个组织瘫痪的严重风险。因此，此案例也再次凸显了强化工作流平台安全性及建立定期检查机制的重要性。
