Ni8mare в n8n: CVSS 10.0 позволяет захватить сервер одним запросом

Уязвимость CVE-2026-21858 в n8n с максимальной оценкой CVSS 10.0 позволяет неаутентифицированному атакующему через один запрос к вебхуку прочитать любой файл на сервере и захватить его. По данным Shadowserver, около 60 000 подключённых к интернету инстансов всё ещё работают на уязвимых версиях; исправление вышло в n8n 1.121.0.

• CVSS 10.0: эксплойт не требует аутентификации и доступа к воркфлоу
• Под угрозой около 60 000 открытых инстансов n8n по скану Shadowserver
• Чтение .env и базы даёт N8N_ENCRYPTION_KEY и все учётные данные
• Исправлено в n8n 1.121.0; официальных обходных путей нет