n8n

n8n 沙盒逃逸漏洞分析：當自動化工作流變成遠端指令執行工具

該內容精準地將複雜的 AST 重寫邏輯與漏洞觸發路徑轉化為易懂的技術分析，評價為『高品質的技術警示』。其價值在於揭示了靜態檢查在面對動態函式（如 Reflect.get）時的天然缺陷，但其分析僅限於已知漏洞路徑，未對沙盒機制的根本性設計缺陷提出替代方案，因此在防禦深度上仍有保留。

n8n 身份驗證漏洞分析：為什麼 JWT 驗證不能只看 Subject 而忽略 Issuer？

此漏洞是典型的『邏輯實作缺陷』而非複雜的技術漏洞，其嚴重性在於對標準協議（RFC 7519）的粗糙實作。雖然觸發條件受限於企業版且需多發行者配置，但在 OEM 整合場景中具有極高威脅。評價為：中高風險，其教訓在於提醒開發者不可將外部 ID 視為全域唯一，必須嚴格執行命名空間綁定。