标签 “工作流自动化” 下的文章
查看全部
1 条记录
2026年——开源工作流自动化平台n8n被披露存在一个CVSS 3.1评分9.9的关键漏洞（CVE-2026-25049）：拥有工作流创建权限的已认证用户可以构造恶意JavaScript表达式，绕过平台的表达式求值沙箱，在宿主服务器上执行任意系统命令。OPSWAT渗透测试团队对该漏洞的完整技术分...