文章总结： 安恒研究院披露n8n存在严重漏洞CVE-2026-21858，CVSS评分10.0。该漏洞允许未认证攻击者通过特定表单工作流读取任意文件并逃逸沙箱，进而执行远程代码，导致敏感信息泄露。影响范围为n8n1.121.0以下版本。官方已发布安全版本1.121.0修复此问题，建议受影响用户立即升级，同时部署相关安全产品进行防护。
综合评分： 88
文章分类： 漏洞预警,漏洞分析,漏洞POC
【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）
安恒研究院
安恒信息CERT
2026年1月8日 18:06
浙江
| | | | |
| — | — | — | — |
| 漏洞概述 | | | |
| 漏洞名称 | n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858） | | |
| 安恒CERT评级 | 1级 | CVSS3.1评分 | 10.0 |
| CVE编号 | CVE-2026-21858 | CNVD编号 | 未分配 |
| CNNVD编号 | 未分配 | 安恒CERT编号 | DM-202601-001365 |
| POC情况 | 已发现 | EXP情况 | 未发现 |
| 在野利用 | 未发现 | 研究情况 | 已复现 |
| 危害描述 | 攻击者通过执行某些基于表单的工作流访问底层服务器上的文件，存在漏洞的工作流可能会授予未经身份验证的远程攻击者访问权限，导致系统中存储的敏感信息暴露，并可能根据部署配置和工作流使用情况进一步被利用。 漏洞利用条件： * 表单是可公开访问的 * 该表单工作流必须激活 * 目标存在带有文件上传字段的表单工作流 | | |
安恒研究院卫兵实验室已复现此漏洞。
复现截图
漏洞信息
n8n是一个开源的工作流自动化平台，提供了一个基于节点的可视化编辑器，用于与其他商业和专有应用程序集成，并支持自托管Web服务和托管云服务。
漏洞描述
漏洞危害等级：严重
漏洞类型：远程代码执行
影响范围
影响版本：
n8n < 1.121.0
安全版本：
n8n >= 1.121.0
CVSS向量
访问途径（AV）：网络
攻击复杂度（AC）：低
所需权限（PR）：无
用户交互（UI）：无
影响范围 （S）：改变
机密性影响 （C）：高
完整性影响 （l）：高
可用性影响 （A）：无
修复方案
官方修复方案：
官方已发布修复方案，受影响的用户建议更新至安全版本1.121.0。
https://github.com/n8n-io/n8n/releases
产品能力覆盖
| | |
| — | — |
| 产品名称 | 覆盖补丁包 |
| AiLPHA大数据平台 | 已支持 |
| APT攻击预警平台 | 已支持 |
| 明鉴漏洞扫描系统 | V1.3.2399.2026及以上版本 |
| WAF | 已支持 |
| 玄武盾 | 已支持 |
参考资料
https://github.com/n8n-io/n8n/security/advisories/GHSA-v4pr-fm98-w9pg
技术支持
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安恒信息CERT 安恒研究院《【已复现】n8n任意文件读取到沙箱逃逸 RCE（CVE-2026-21858）》