n8n 于 2026 年 10 月 28 日发布安全公告，披露 Browser Use 上传工具存在漏洞，可泄露 n8n 服务器进程有权读取的文件。公告将 GHSA-9qx8-fhxv-w794 评为中等严重程度，通用漏洞评分系统（CVSS）得分为 6.0，并称 2.46.1、2.45.5 和 3.0.1 版本已包含修复。[1]

据公告，browser_upload 接受绝对文件路径，并将其传给 Playwright。由于浏览器会话采用远程连接，Playwright 在 n8n 服务器上解析这些路径，而非在用户电脑上。已认证的成员连接自己的浏览器会话后，可以将文件内容传入助手操控的网页，再从中获取内容。只要 n8n 进程用户有读取权限，实例配置文件也在影响范围内。[1]

利用漏洞的前提是实例通过 N8N_INSTANCE_AI_BROWSER_USE_ENABLED=true 显式启用 Browser Use。n8n 称，用户看到的批准提示只显示当前网页的主机名，既不展示文件路径，也不对该路径设置批准关卡。[1]

n8n 建议升级至上述任一修复版本或后续版本。临时措施包括将该开关设为 false 或不设置以关闭 Browser Use、仅允许完全可信的用户访问实例，以及移除未获完全信任用户的 global:member 权限。公告明确指出，这些措施不能彻底消除风险。[1]

[1]: https://github.com/n8n-io/n8n/security/advisories/ghsa-9qx8-fhxv-w794

来源

  1. Browser Use Upload Tool Reads Arbitrary Files from the n8n Servergithub.com · 2026年10月28日

核查或更正本页

更正
提交更正请求 · 在 GitHub 编辑源文件 · 更正政策
验证记录

下方摘要可以说明你读到的文字是否与公开的源文件一致，但不能说明报道内容本身正确。这一摘要在构建时根据本页的 Markdown 源文件计算，并列入站点清单。

05df72e8925f3d8a665aaaba5b6c375ee9cf628536b7299020d798000aca7e8c

查看源文件 · 清单