DIGINEWS

Новости: cve-2026-21858

Ni8mare: Критическая уязвимость в n8n ставит под угрозу 100 000 серверов.

Исследователи Cyera выявили критическую уязвимость (CVE-2026-21858, CVSS 10.0) в платформе автоматизации n8n, позволяющую удалённо выполнять произвольный код. Уязвимость затрагивает 100 000 серверов и может привести к полному контролю над средой, давая доступ к конфиденциальным данным и API-ключам. Разработчики выпустили патч.

n8n,уязвимость,cve-2026-21858,rce,cyera,безопасность
Безопасность
09.01.2026
Julia Mutzbauer

cve-2026-21858, n8n, rce, безопасность, уязвимость

Критическая уязвимость удалённого исполнения кода позволяет полностью захватить платформу автоматизации рабочих процессов на базе ИИ n8n.

Критическая уязвимость с рейтингом 10.0 была обнаружена в платформе автоматизации n8n, используемой для LLM-агентов. Уязвимость CVE-2026-21858 позволяет неаутентифицированным хакерам считывать локальные файлы и, в конечном счете, захватывать админдоступ к системе, получая ключи API и корпоративные данные.

n8n,уязвимость,rce,безопасность,cve-2026-21858,llm
Безопасность
08.01.2026
Lucian Constantin

cve-2026-21858, LLM, n8n, rce, безопасность, уязвимость