https://blog.qife122.com/tags/%E8%87%AA%E5%8A%A8%E5%8C%96%E5%B9%B3%E5%8F%B0/ Recent content in 自动化平台 on 办公AI智能小助手 Hugo zh-cn qife Mon, 29 Dec 2025 14:27:26 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90n8n%E5%B7%A5%E4%BD%9C%E6%B5%81%E8%87%AA%E5%8A%A8%E5%8C%96%E5%B9%B3%E5%8F%B0%E7%9A%84python%E6%B2%99%E7%AE%B1%E7%BB%95%E8%BF%87%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2025-68668/ Mon, 29 Dec 2025 14:27:26 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90n8n%E5%B7%A5%E4%BD%9C%E6%B5%81%E8%87%AA%E5%8A%A8%E5%8C%96%E5%B9%B3%E5%8F%B0%E7%9A%84python%E6%B2%99%E7%AE%B1%E7%BB%95%E8%BF%87%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9Ecve-2025-68668/ <h3 id="cve-2025-68668-cwe-693-n8n-io-n8n中的保护机制失效">CVE-2025-68668: CWE-693: n8n-io n8n中的保护机制失效</h3> <p><strong>严重性：严重</strong> <strong>类型：漏洞</strong></p> <h3 id="描述">描述</h3> <p>n8n是一个开源的工作流自动化平台。从版本1.0.0到2.0.0之前，在使用Pyodide的Python代码节点中存在一个沙箱绕过漏洞。拥有创建工作流或修改工作流权限的已认证用户可以利用此漏洞，以与n8n进程相同的权限，在运行n8n的主机系统上执行任意命令。此问题已在版本2.0.0中修复。针对此问题的临时解决方案包括：通过设置环境变量 <code>NODES_EXCLUDE: &quot;[\&quot;n8n-nodes-base.code\&quot;]&quot;</code> 来禁用代码节点；通过设置环境变量 <code>N8N_PYTHON_ENABLED=false</code> 来禁用代码节点中的Python支持（此功能自n8n版本1.104.0引入）；以及通过环境变量 <code>N8N_RUNNERS_ENABLED</code> 和 <code>N8N_NATIVE_PYTHON_RUNNER</code> 配置n8n以使用基于任务运行器的Python沙箱。</p>