分析 n8n CVE-2025-68613 的表达式执行与沙箱边界，在拥有工作流编辑权限的环境中复现命令执行，并对照修复代码观察 this 与原型属性访问的限制。
主题：RCE
与「RCE」相关的文章。
- 发表于
- 发表于
在 OpenCode 1.0.215 环境中复现未鉴权的会话创建、命令执行与文件读取，沿 server.ts 路由和进程调用分析漏洞链路，并检查 CORS 响应配置。
与「RCE」相关的文章。
分析 n8n CVE-2025-68613 的表达式执行与沙箱边界，在拥有工作流编辑权限的环境中复现命令执行，并对照修复代码观察 this 与原型属性访问的限制。
在 OpenCode 1.0.215 环境中复现未鉴权的会话创建、命令执行与文件读取，沿 server.ts 路由和进程调用分析漏洞链路，并检查 CORS 响应配置。