案例 n8n-cve-2025-68613-kevAI 供应链全球
CISA确认n8n最高严重性表达式注入RCE漏洞正被积极利用
CISA将n8n工作流引擎中CVSS 9.9的表达式注入漏洞CVE-2025-68613列入KEV目录；超过24,700个未修补实例暴露在外，每个通常保存着云密钥、OAuth令牌和数据库密码。
严重针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年3月11日
- 地点
- 全球
- 目标
- 自托管的n8n AI工作流自动化服务器
- 严重程度
- 严重
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- CVE-2025-68613
发生了什么
CISA将n8n工作流引擎中CVSS 9.9的表达式注入漏洞CVE-2025-68613列入KEV目录；超过24,700个未修补实例暴露在外，每个通常保存着云密钥、OAuth令牌和数据库密码。
影响: 完全接管易受攻击的实例，获取机密并能修改工作流；Resecurity估计23万活跃用户中有超过10.3万易受攻击
谁发起了攻击
行为者: 未知
归因: CISA确认在野利用但未点名行为者；无攻击的公开细节
动机: 未知；访问n8n可获取已连接SaaS、云和AI服务的存储凭据
如何发生
攻击途径: 经认证的低权限用户向工作流表达式注入载荷，这些载荷在无隔离的情况下执行，获得n8n进程的代码执行权限
根本原因: n8n 0.211.0至1.122.0版本中表达式求值沙箱不足
时间线
- n8n发布公告GHSA-v98v-ff95-f3cp，并在1.120.4、1.121.1和1.122.0中修复
- Shadowserver统计到超过24,700个未修补实例在线
- CISA将CVE-2025-68613列入KEV，联邦截止日期为3月25日
应对
厂商补丁自2025年12月起可用；CISA命令联邦机构在2026年3月25日前修复
当前状态: 已修补
来源（在新标签页打开）
- CISA cisa.gov
- n8n advisory GHSA-v98v-ff95-f3cp github.com
- The Register theregister.com
- The Hacker News thehackernews.com
引用此案例
CISA确认n8n最高严重性表达式注入RCE漏洞正被积极利用. AI Threat Watch, 案例 n8n-cve-2025-68613-kev, 2026年3月11日. https://aithreat.io/zh/cases/n8n-cve-2025-68613-kev/