n8n-workflows Main Commit ee25413 allows attackers to execute a directory traversal via the download_workflow function within api_server.py

严重 CVSS 9.1

CVECVE-2025-55526

首次发现2026-08-20 15:15 UTC

披露时间2025-08-26 14:15 UTC

最后更新2026-08-20 15:15 UTC

通道状态auto

摘要

n8n-workflows Main Commit ee25413 allows attackers to execute a directory traversal via the download_workflow function within api_server.py

中文摘要建设中，暂以英文摘要呈现（DR-003 v2）。

该漏洞尚未生成深度研判报告（DR-003 v2 AI pipeline 建设中）。