According to its banner, the version of n8n running on the remote host is before 1.121.0. It is, therefore, affected by an unauthentcated file access vulnerability which can leads to remote code execution.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其横幅，远程主机上运行的n8n版本是在 1.121.0之前。因此，它受到未经授权的文件访问漏洞的影响，可能导致代码被远程执行。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートホストで動作しているn8nのバージョンは 1.121.0より先です。したがって、非公式のファイルアクセス脆弱性の影響を受けており、リモートコード実行につながる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其橫幅，遠端主機上運行的 n8n 版本是 之前 1.121.0。因此，它會受到未經授權的檔案存取漏洞影響，可能導致遠端程式碼執行。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - n8n is an open source workflow automation platform. Versions starting with 1.65.0 and below 1.121.0 enable
    an attacker to access files on the underlying server through execution of certain form-based workflows. A
    vulnerable workflow could grant access to an unauthenticated remote attacker, resulting in exposure of
    sensitive information stored on the system and may enable further compromise depending on deployment
    configuration and workflow usage. This issue is fixed in version 1.121.0. (CVE-2026-21858)

遠端主機上安裝的 n8n Node.js 套件版本比 1.121.0舊。因此受到一個不當存取控制弱點影響

  - n8n 中的一個弱點允許攻擊者透過執行特定表單式工作流程來存取基礎伺服器上的檔案。有弱點的工作流程可將存取權授予未經驗證的遠端攻擊者。這可導致儲存在系統上的敏感資訊外洩並視部署組態和工作流程的使用情況而定進一步遭到入侵。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 n8n Node.js 程序包版本低于 1.121.0。因此会受到访问控制不当漏洞的影响

  - n8n 中的漏洞允许攻击者通过执行某些基于表单的工作流程访问底层服务器上的文件。一个易受攻击的工作流可将访问权限授予未经身份验证的远程攻击者。这可能会导致存储在系统上的敏感信息暴露，并可能造成进一步的入侵，具体取决于部署配置和工作流使用情况。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている n8n Node.js Package のバージョンは 1.121.0より前の です。したがって、不適切なアクセス制御の脆弱性の影響を受けます

  - n8n の脆弱性により、攻撃者は、特定のフォームベースのワークフローの実行を通じて、基盤となるサーバーのファイルにアクセスすることが可能です。脆弱なワークフローにより、認証されていないリモートの攻撃者がアクセス権を取得する可能性があります。これにより、システムに保存されている機密情報が漏洩する可能性があり、デプロイメント構成やワークフローの使用率によっては、さらなる侵害が可能になる場合があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the n8n Node.js Package installed on the remote host is prior to 1.121.0. It is, therefore, affected by an improper access control vulnerability:

  - A vulnerability in n8n allows an attacker to access files on the underlying server     through execution of certain form-based workflows. A vulnerable workflow could grant     access to an unauthenticated remote attacker. This could result in exposure of sensitive     information stored on the system and may enable further compromise depending on deployment     configuration and workflow usage.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115105	N8n < 1.121.0 Remote Code Execution (Ni8mare)	Web App Scanning	Artificial Intelligence	1/8/2026	1/8/2026	critical
115105	N8n < 1.121.0 远程代码执行（Ni8mare）	Web App Scanning	Artificial Intelligence	1/8/2026	1/8/2026	critical
115105	N8n < 1.121.0 リモートコード実行(Ni8mare)	Web App Scanning	Artificial Intelligence	1/8/2026	1/8/2026	critical
115105	N8n < 1.121.0 遠端程式碼執行（Ni8mare）	Web App Scanning	Artificial Intelligence	1/8/2026	1/8/2026	critical
436610	SCA: security update for n8n (GHSA-v4pr-fm98-w9pg)	Tenable Cloud Security	SCA Checks	1/7/2026	8/3/2026	critical
436610	SCA: security update for n8n (GHSA-v4pr-fm98-w9pg)	Tenable Self-Hosted Container Security	SCA Checks	1/7/2026	8/3/2026	critical
282598	n8n Node.js Package 1.65.0 < 1.121.0 不當存取控制 (Ni8Mare)	Nessus	Misc.	1/12/2026	2/17/2026	critical
282598	n8n Node.js 程序包 1.65.0 < 1.121.0 访问控制不当 (Ni8Mare)	Nessus	Misc.	1/12/2026	2/17/2026	critical
282598	n8n Node.js Package 1.65.0 < 1.121.0 不適切なアクセスコントロールNi8Mare	Nessus	Misc.	1/12/2026	2/17/2026	critical
282598	n8n Node.js Package 1.65.0 < 1.121.0 Improper Access Control (Ni8Mare)	Nessus	Misc.	1/12/2026	2/17/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical