Lỗ hổng CVE-2026-65591 mức độ HIGH cho phép người dùng có quyền chỉnh sửa workflow thực thi mã trái phép trên máy chủ n8n. Quản trị viên cần cập nhật bản vá ngay.
Bitech vừa ghi nhận thông tin cảnh báo bảo mật về lỗ hổng mã hiệu CVE-2026-65591 được công bố chính thức vào ngày 22/07/2026. Lỗ hổng này đe dọa trực tiếp đến tính an toàn của nền tảng tự động hóa quy trình n8n, cho phép thực thi mã từ xa (Remote Code Execution - RCE) với mức độ nghiêm trọng được đánh giá ở mức HIGH.
Chi tiết kỹ thuật về lỗ hổng
Lỗ hổng CVE-2026-65591 xuất phát từ cơ chế vượt qua bộ lọc làm sạch dữ liệu (sanitizer bypass) nằm trong bộ xử lý thành phần tính toán (computed-member handler) của trình đánh giá biểu thức cũ (legacy expression evaluator) trên n8n. Trong các phiên bản bị ảnh hưởng, trình đánh giá biểu thức cũ này lại đang được bật dưới dạng mặc định.
Kẻ tấn công sau khi đăng nhập và có quyền tạo hoặc sửa đổi quy trình làm việc (workflow create/modify permissions) có thể cấu trúc một biểu thức độc hại đặc biệt. Biểu thức này vượt qua bộ lọc an toàn của n8n, dẫn đến việc thực thi mã lệnh ngẫu nhiên ở cấp độ máy chủ (host-level code execution) dưới ngữ cảnh quyền hạn của tiến trình n8n đang chạy.
Đối tượng bị ảnh hưởng và nguy cơ
- Đối tượng bị ảnh hưởng: Các hệ thống đang triển khai n8n ở các phiên bản cũ chưa được cập nhật bản vá bảo mật mới nhất.
- Tác động: Dù đỏi hỏi kẻ tấn công phải được xác thực và có quyền hạn nhất định đối với workflow, nguy cơ tiềm ẩn vẫn rất lớn. Kẻ tấn công có thể lợi dụng lỗ hổng này để chiếm quyền kiểm soát tiến trình n8n, truy cập các thông tin bí mật (API keys, credentials) lưu trong hệ thống hoặc dùng làm bàn đạp tấn công sâu hơn vào hạ tầng máy chủ.
Khuyến nghị khắc phục
Để đảm bảo an toàn cho hệ thống và dữ liệu, Bitech khuyến nghị các quản trị viên nhanh chóng thực hiện các biện pháp sau:
- Cập nhật phiên bản ngay lập tức: Nâng cấp n8n lên các phiên bản đã khắc phục sự cố, bao gồm 1.123.64, 2.29.8, hoặc 2.30.1 (tùy thuộc vào nhánh phiên bản hệ thống đang sử dụng).
- Rà soát phân quyền: Kiểm tra lại danh sách các tài khoản có quyền tạo và chỉnh sửa workflow. Giới hạn quyền hạn theo nguyên tắc tối thiểu (Least Privilege) để giảm thiểu rủi ro.
- Giám sát hoạt động: Theo dõi nhật ký (log) của hệ thống n8n để phát hiện các hành vi chỉnh sửa workflow bất thường hoặc các biểu thức lạ được thêm vào hệ thống.
Nguồn tham khảo
- Cơ sở dữ liệu lỗ hổng quốc gia (NVD): https://nvd.nist.gov/vuln/detail/CVE-2026-65591
- Thông báo bảo mật từ GitHub của n8n: https://github.com/n8n-io/n8n/security/advisories/GHSA-pm35-fqvh-cq5g
- Phân tích chi tiết từ VulnCheck: https://www.vulncheck.com/advisories/n8n-before-sanitizer-bypass-remote-code-execution
Ngày phát hành: 22/07/2026
Nguồn: NVD — CVE-2026-65591
Tham khảo: https://github.com/n8n-io/n8n/security/advisories/GHSA-pm35-fqvh-cq5g
Tham khảo: https://www.vulncheck.com/advisories/n8n-before-sanitizer-bypass-remote-code-execution