新一代智能的企業IT解決方案

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)

【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明Cisco Meraki 開發團隊於內部安全審查期間發現多項安全漏洞，並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新並簡化漏洞揭露流程，Cisco已公開相關漏洞資訊及修補建議，詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台Cisco Meraki Campus Gateway 32.2 版本、Cisco Meraki Campus Gateway 33.1版本、Cisco Meraki MG Cellular Gateway 26.1版本、Cisco Meraki MR Wireless Access Point Software 30.7版本、Cisco Meraki MR Wireless Access Point Software 31.1版本、Cisco Meraki MR Wireless Access Point Software 32.2版本、Cisco Meraki MR Wireless Access Point Software 33.1版本、Cisco Meraki MS Series Switch Software 18.1版本、Cisco Meraki MS Series Switch Software IOS XE 17.15版本、Cisco Meraki MS Series Switch Software IOS XE 17.18版本、Cisco Meraki MS Series Switch Software IOS XE 26.1版本、Cisco Meraki MV Smart Camera 7版本、Cisco Meraki MX Security and SD-WAN Appliance 18.1版本、Cisco Meraki MX Security and SD-WAN Appliance 19.2版本、Cisco Meraki MX Security and SD-WAN Appliance 26.1版本、Cisco Meraki MX Security and SD-WAN Appliance 26.2版本◎ 建議措施請更新至以下版本：Cisco Meraki Campus Gateway 32.2.5 (含)之後版本、Cisco Meraki Campus Gateway 33.1.4 (含)之後版本、Cisco Meraki MG Cellular Gateway 26.1.4 (含)之後版本、Cisco Meraki MR Wireless Access Point Software 30.7.3 (含)之後版本、Cisco Meraki MR Wireless Access Point Software 31.1.8.1(含)之後版本、Cisco Meraki MR Wireless Access Point Software 32.2.5 (含)之後版本、Cisco Meraki MR Wireless Access Point Software 33.1.3 (含)之後版本、Cisco Meraki MS Series Switch Software 18.1.9 (含)之後版本、Cisco Meraki MS Series Switch Software IOS XE 17.15.6 (含)之後版本、TLP:CLEAR TWCERT-TWISAC-202610-00302Cisco Meraki MS Series Switch Software IOS XE 17.18.4.1 (含)之後版本、Cisco Meraki MS Series Switch Software IOS XE 26.1.2 (含)之後版本、Cisco Meraki MV Smart Camera 8.0 (含)之後版本、Cisco Meraki MX Security and SD-WAN Appliance 18.107.14 (含)之後版本、Cisco Meraki MX Security and SD-WAN Appliance 19.2.9 (含)之後版本、Cisco Meraki MX Security and SD-WAN Appliance 26.1.7 (含)之後版本、Cisco Meraki MX Security and SD-WAN Appliance 26.2.3 (含)之後版本◎ 漏洞資訊名稱描述CVE-2026-76463 CVSS：8.8，為存取控制不當漏洞。CVE-2026-76464 CVSS：9.6，記憶體緩衝區的操作限制不當。CVE-2026-76470 CVSS：8.8，為計算錯誤。CVE-2026-76472 CVSS：8.8，為特殊元素未適當處理。◎ 參考資訊Cisco Meraki Security Hardening Release: October 2026https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-meraki-os-drbEX9GHCVE-2026-76463https://nvd.nist.gov/vuln/detail/CVE-2026-76463CVE-2026-76464https://nvd.nist.gov/vuln/detail/CVE-2026-76464CVE-2026-76470https://nvd.nist.gov/vuln/detail/CVE-2026-76470CVE-2026-76472https://nvd.nist.gov/vuln/detail/CVE-2026-76472 https://www.kjintelligent.com/en/hot_546593.html [TWCERT 分享資安情資]_Cisco Meraki 存在3個重大資安漏洞 2026-11-13 2027-11-13

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_546593.html

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_546593.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2026-11-13 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_546593.html

Home Hot News Information Security [TWCERT 分享資安情資]_n8n存在4個重大資安漏洞 [2026-03-31]

【出處:台灣電腦緊急應變小組 TWCert】

n8n是一款開源工作流程自動化工具，透過視覺化拖拉介面串接多種應用程式，無需程
式碼即可自動化重複性任務，近日n8n發布重大資安公告。
【CVE-2026-27495，CVSS：9.4】
此漏
洞允許經身分驗證且擁有或修改工作流程權限的攻擊者，可利用JavaScript任務執行沙箱中的漏洞，
在邊界之外執行任意程式碼。
【CVE-2026-27493，CVSS：9.5】
此為二階段表達式注入漏洞，未經
身分驗證的攻擊者，可透過精心設計的表單資料注入並執行任意n8n表達式，若與表達式的沙箱逃逸
機制結合使用，可能導致在n8n主機上執行遠端程式碼。
【CVE-2026-27577，CVSS：9.4】
此漏洞
允許經身分驗證且擁有建立或修改工作流程權限的攻擊者，可利用特製的工作流程參數表達式，在執
行n8n主機上觸發未經授權的系統指令。
【CVE-2026-27498，CVSS：9.0】
此漏洞允許經身分驗證
且擁有建立或修改工作流程權限的攻擊者，利用git操作連結「從磁碟讀取/寫入檔案」節點，導致攻
擊者可遠端程式碼執行。
◎建議措施:
【CVE-2026-27495、CVE-2026-27493、CVE-2026-27577】
請更新至以下版本：
n8n 1.
123.22(含)之後版本
n8n 2.9.3(含)之後版本、
n8n 2.10.1(含)之後版本、
【CVE-2026-27498】
請更新至以下版本：
n8n 1.123.8(含)之後版本、
n8n 2.2.0(含)之後版本
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://github.com/n8n-io/n8n/security/advisories/GHSA-jjpj-p2wh-qf23
2.
http://github.com/n8n-io/n8n/security/advisories/GHSA-75g8-rv7v-32f7
3. https://github.c
om/n8n-io/n8n/security/advisories/GHSA-vpcf-gvg4-6qwr
4. https://github.com/n8n-io/n8n/s
ecurity/advisories/GHSA-x2mw-7j39-93xq
5. https://nvd.nist.gov/vuln/detail/CVE-2026-2749
5
6. https://nvd.nist.gov/vuln/detail/CVE-2026-27493
7. https://nvd.nist.gov/vuln/detail
/CVE-2026-27577
8. https://nvd.nist.gov/vuln/detail/CVE-2026-27498

Previous Back to List Next