热门话题
#
Bonk 生态迷因币展现强韧势头
#
有消息称 Pump.fun 计划 40 亿估值发币，引发市场猜测
#
Solana 新代币发射平台 Boop.Fun 风头正劲
Yan Practice ⭕散修🎒
自2017年以来的加密货币|⭕rdinals|铭文#81799 “Yan.sats”| 👉🏻 https://t.co/zu6WRzIZhz 👉🏻 https://t.co/UvfJSwwiHu
快逃啊啊啊 n8n 又一个 评分 10.0 满级的漏洞
大家常用 n8n 来做自动交易与下单、监控价格与清算条件、钱包或交易所 webhook 处理、资产异动通知、串接 CEX / DEX API、处理私钥或 API Key、维运与告警自动化。
这次 CVSS 10.0 的漏洞，影响的不是单一功能，而是整个控制层。
未登录直接接管 n8n、读取或外流 API Key / 私钥、修改自动化流程、插入恶意转账或交易逻辑，甚至在高权限部署下接管整台服务器。
比我昨天发的还狠，
有可能把你服务器给端了。
-
已经有人中奖了，先赶快升级 n8n 然后调用过的 私钥 API 全换确保安全。
相关漏洞的 GitHub 我放在下面：
这是 CVE-2026-21858 搭配旧的 CVE-2025-68613 组成的完整攻击
686
热门
排行
收藏