安全攻防
evening
泄露的 n8n API 令牌使实时实例面临凭证被盗的风险
2026-08-05
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
GitGuardian 研究人员发现 321 个 n8n 实例接受公共 GitHub 提交中公开的 API 令牌，并演示了攻击者可以使用它们访问敏感数据和下游凭证的四种方式，而无需利用软件漏洞。我们扫描了公开的 GitHub 提交，查找暴露的 n8n API 令牌，并识别了与 1,255 个主机名关联的 4,576 个唯一凭证。 896 中
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱