Mới đây, nền tảng tự động hóa quy trình mã nguồn mở phổ biến n8n vừa ghi nhận ba lỗ hổng bảo mật nghiêm trọng cho phép kẻ tấn công thực thi mã từ xa và kiểm soát toàn bộ máy chủ.

Một lỗ hổng bảo mật nghiêm trọng có tên gọi “Ni8mare” (CVE-2026-21858, điểm CVSS: 10/10) cho phép kẻ tấn công từ xa không cần xác thực, chiếm quyền kiểm soát các phiên bản được triển khai cục bộ của nền tảng tự động hóa quy trình công việc n8n.