开源工作流自动化工具 #n8n 出现 9.9 分的漏洞，全球大约有 10 万个暴露在公网的 n8n 实例受到影响。攻击者可以利用漏洞绕过限制直接在运行 n8n 的服务器上执行系统级指令，因此几乎可以获得整个服务器的控制权，到时候黑客可以窃取数据或者修改工作流及执行其他恶意操作：