【漏洞预警】n8n 爆严重漏洞，表达式能在主机上执行命令（CVE-2026-85165）

发布日期： 2026 年 10 月 30 日
风险等级： 严重（Critical）
漏洞编号： CVE-2026-85165 · CVE-2026-72765 · CVE-2026-65590
涉及镜像： n8nio/n8n — 轩辕镜像 · Docker Hub
CVSS： 9.9（Critical，CVE-2026-85165 / CVE-2026-72765）。CVE-2026-65590 的 NVD 为 9.8
披露时间： 修复版本已发布；本批于 2026 年 10 月 30 日按容器镜像口径补报
相关公告： NVD 见文末

---

一、漏洞概述

这三条此前按业务应用滤掉了，官方镜像 n8nio/n8n 同样中。一次固定到不低于 2.36.2 的正式版，三条一起盖住。

CVE-2026-85165： 表达式沙箱可以被绕过，从而在主机上执行命令。CVSS 9.9。修复起点 ≥ 2.36.2。

CVE-2026-72765： 表达式里的函数体可以逃出沙箱，在主机上执行命令。CVSS 9.9。修复起点 ≥ 2.31.5 或 ≥ 2.32.1，视所在小版本线而定。

CVE-2026-65590： 只有显式安装了 @n8n/computer-use 时才有。该包在 Linux 和 Windows 上没有强制 shell 沙箱。NVD 为 9.8。修复起点 ≥ 2.29.8 或 ≥ 2.30.1。没装这个包的实例不受第三条影响，前两条仍然要升。

---

二、漏洞状态

统计截止： 2026 年 10 月 30 日（UTC+8）

---

三、影响范围

对外开放、并且允许用户编辑工作流表达式的 n8n。逃出沙箱后的命令以 n8n 进程权限运行，能碰到该进程的凭据和挂载目录。只装了 @n8n/computer-use 的实例才额外中第三条。

---

四、修复建议

1. 固定 2.45.6（推荐）

bash
docker pull docker.xuanyuan.run/n8nio/n8n:2.45.6

改掉 Compose 里的标签后重建。进入容器执行 n8n --version，确认不低于 2.36.2，建议就是 2.45.6。

latest 今天和 2.45.6 是同一份镜像。把 latest 写进配置后，下一次拉取会跟着浮动标签走，不再是这次核对过的版本。

Docker Hub： n8nio/n8n

轩辕镜像： n8nio/n8n

2. 已经在用表达式或 computer-use 的实例

升级后轮换该进程能读到的凭据。装过 @n8n/computer-use 的，确认版本已经过了 2.29.8 / 2.30.1，不要只卸包就当第三条已处理，前两条仍要 2.36.2。

---

五、临时缓解措施

在升到 2.45.6 之前：

1. 不要把未升级的 n8n 继续暴露给不可信的工作流编辑者
   前两条从表达式进去。

2. 用不上时先不要装 @n8n/computer-use
   这只缩小第三条。

3. 不要停在 2.31.5 或 2.32.1
   那两档盖不住 CVE-2026-85165。

---

六、与轩辕镜像用户的相关说明

轩辕镜像提供的是镜像加速与拉取服务，不替代 n8n 的版本修复。

• 站内页：n8nio/n8n。拉取命令为 docker.xuanyuan.run/n8nio/n8n:2.45.6。
• 加速拉取 latest 不会锁定在 2.45.6。基于更旧标签二次构建的，要改基础标签后重新构建。
• 配置与排错见 轩辕镜像使用手册、镜像拉取 FAQ。

---

七、参考链接

• NVD：CVE-2026-85165 · CVE-2026-72765 · CVE-2026-65590
• Docker Hub：n8nio/n8n
• 轩辕站内镜像页：n8nio/n8n

阅读原文

• 轩辕镜像官方博客

---

轩辕镜像安全团队
2026 年 10 月 30 日