n8n یک آسیبپذیری با شدت بالا در expression-sandbox را وصله کرده است که میتوانست به یک ویرایشگر احراز هویتشده Workflow اجازه دهد دستورات سیستمعامل را روی سرور میزبان این پلتفرم اتوماسیون اجرا کند. شرکت Security Joes این نقص را هنگام بررسی وصله فوریه n8n برای CVE-2026-27577 کشف کرد. نسخههای آسیبپذیر شامل کمتر از 2.31.5 و بزرگتر یا مساوی 2.32.0 و کمتر از 2.32.1 میشوند.
یک آسیبپذیری بحرانی در Nginx UI با پشتیبانی از پروتکل Model Context Protocol (MCP) اکنون در محیط واقعی مورد بهرهبرداری قرار گرفته و امکان تصاحب کامل سرور بدون نیاز به احراز هویت را فراهم میکند.