CVE-2026-27495

CVE-2026-27495 — n8n JS Task Runner 沙箱逃逸 通过 host-realm 对象泄漏在 n8n JavaScript Task Runner 中实现沙箱逃逸。 | ---|--- CVE| CVE-2026-27495 CVSS| 9.4（严重） CWE| CWE-94 — 代码注入 受影响版本| n8n 1.123.22 / 2.0.0–2.9.2 / 2.10.0 已修复版本| 1.123.22 / 2.9.3 / 2.10.1 攻击面| 代码节点（已认证，Task Runners 已启用） 快速开始 1. 部署漏洞实验环境...