每日高危漏洞速报 2026-01-19（1 条）
每日高危漏洞速报 · 2026-01-19
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 1 条高价值漏洞，全部来自单一产品线，暂无在野利用记录（无 KEV 条目）。本期唯一收录的漏洞受影响产品为知名工作流自动化平台 n8n，其 python-task-executor 沙箱存在绕过风险，攻击者可借此在宿主机上执行任意 Python 代码；该漏洞 CVSS 评分高达 9.9，属于需优先修补的关键漏洞。由于 n8n 在自动化编排场景中常以较高权限对接内部系统与凭据，一旦被利用，攻击者可能横向移动到凭据库和业务系统，因此建议所有部署 n8n 的实例尽快升级至修复版本，并在修复前限制任务执行接口的访问范围。
今日收录
- CVE-2026-0863 —
9.9— n8n 的 python-task-executor 沙箱可通过字符串格式化与异常处理绕过，从而在宿主机执行任意 Python 代码。