据BleepingComputer报道，安全研究披露一项影响 n8n 的新型沙箱逃逸漏洞，可能使暴露在互联网上的实例遭受远程代码执行（RCE）攻击。攻击者一旦得手，或可在受影响服务器上执行任意指令，进而危及业务流程与数据安全。
n8n是广泛用于自动化编排与集成的开源工具，常以自托管方式部署。报道提醒，未经良好访问控制的公开实例风险尤甚，运营方应尽快评估暴露面与潜在影响。
安全专家建议，及时关注官方修复与公告，更新至可用的安全版本；同时收紧网络暴露面和鉴权策略（如启用强身份验证、限制来源IP、隔离高风险节点），并审计执行日志以发现可疑行为。