n8n是一个开源自动化平台,被广泛用于连接云应用、内部服务以及越来越多的AI驱动工作流。该平台在周三发布的安全公告中确认了这个问题。维护人员警告说,拥有创建或修改工作流权限的用户可以构造特殊表达式,在主机系统上触发意外的命令执行。