有了AI互联网都成筛子了---
来看下n8n 上的完整未经认证的远程代码执行链：
CVE-2026-21858 - 内容类型混淆 → 任意文件读取
读取配置 + 数据库 → Forge 管理员 JWT
CVE-2025-68613 - 表达式注入 → 沙箱绕过 → 远程代码执行
n8n CVSS 10.0公开利用漏洞CVE-2026-21858
摘要：有了AI互联网都成筛子了--- 来看下n8n 上的完整未经认证的远程代码执行链： CVE-2026-21858 - 内容类型混淆 → 任意文件读取 读取配置 + 数据库 → Forge 管理员 JWT CVE-2025-68613 - 表达式注入 → 沙箱绕过 → 远程代码执行
推荐理由：本文围绕「CVSS 10.0」、「漏洞」、「CVE」等主题展开。
转载声明：本文转载自原发布平台
（作者：小白安全成长记），
原文标题《n8n CVSS 10.0公开利用漏洞CVE-2026-21858》，
查看原文。
版权归原作者及原发布平台所有，本站仅作收录与展示，未对正文内容作实质性修改；
若涉及侵权请联系本站处理。