Saltar al contenido
QuenchWorks

n8n

Chart · Workflow · standard · v0.1.20

fijado por digestfirmada con cosignSPDX SBOMprocedencia SLSAamd64 · arm64Reconstruida 2026-10-04

Fair-code workflow automation platform — build integrations and automations across 400+ apps via a visual node editor, with native AI/LLM agent nodes. Node build on a hardened nonroot Wolfi base; the flagged transitive npm CVE class is cleared image-side with pinned overrides.

Versión

0.1.20 · última0.1.190.1.18

La línea más reciente vive en la página base; las líneas más antiguas tienen su propia página para que puedas fijar y verificar exactamente esa versión. Solo se listan las versiones más recientes — un chart más antiguo fija un digest de imagen más antiguo.

Digest de imagen desplegado

sha256:cfb73b45037c7f9fdfd1294b9cc0e33eb515b495c654f4fc520b4ba89c2c091e

Versión OCI del chart

oci://ghcr.io/quenchworks/charts/n8n:0.1.20

El chart fija su imagen por este digest firmado, así que nunca tienes que rastrearlo tú mismo. Las firmas, el SBOM y la procedencia se adjuntan al mismo digest.

Firmada
cosign sin llave
SBOM
SPDX, en la imagen
Procedencia
compilación SLSA
Arquitecturas
amd64, arm64
Se ejecuta como
nonroot (uid 1001)
Sistema de archivos raíz
solo lectura
Tamaño de la imagen
418.7 MB

Informe de seguridad (Trivy)

F· 0/10019 fixable · rebuild clears them

Detalle de vulnerabilidades

n8n 2.40.7 · 26 CVE
CVEGravedadPaqueteInstaladaCorregida enTítulo
CVE-2026-100721CRITICALvm23.11.73.12.2vm2: NodeVM custom resolution bypasses external path boundaries
CVE-2026-102828CRITICALsimple-git3.36.04.0.1simple-git: simple-git unsafe-operation guard does not block trailer command configuration
CVE-2026-102829CRITICAL@simple-git/argv-parser1.1.12.0.1simple-git: `VISUAL` editor environment variable is omitted from unsafe editor detection
CVE-2026-92934CRITICALvm23.11.73.11.8vm2: vm2 before 3.11.8 Sandbox Escape RCE via AggregateError
CVE-2026-92953CRITICALvm23.11.73.11.8vm2: vm2 3.11.0 through 3.11.7 Prototype Pollution via TypedArray
CVE-2026-92954CRITICALvm23.11.73.11.8vm2: vm2 3.10.0 through 3.11.5 Denial of Service via Host Promise
CVE-2026-92955CRITICALvm23.11.73.11.8vm2: vm2 before 3.11.8 Sandbox Escape via NodeVM
CVE-2026-100722HIGHvm23.11.73.12.2vm2: vm2: Denial of Service via unhandled Promise rejection in construct trap
CVE-2026-102826HIGHsimple-git3.36.04.0.0simple-git: simple-git allows command execution through unblocked Git configuration includes
CVE-2026-102827HIGHsimple-git3.36.04.0.0simple-git: unsafe-operations plugin bypass via git long-option abbreviation (--receive-p/--exe) -> command execution (residual of CVE-2026-28291)
CVE-2026-104850HIGH@modelcontextprotocol/sdk1.26.01.31.0MCP TypeScript SDK: OAuth client could send credentials to an authorization server chosen by the MCP server
CVE-2026-87776HIGHcompression1.8.11.8.2compression: compression: Denial of Service via memory leak on premature response close
CVE-2026-92959HIGHvm23.11.73.11.8vm2: vm2: Asynchronous code execution bypass via Promise thenable assimilation
CVE-2026-93687HIGHbraces3.0.3— sin correcciónbraces: braces: Denial of Service via Stack Overflow from Deeply Nested Patterns
CVE-2026-100723MEDIUMvm23.11.73.12.2vm2: vm2: Information disclosure via zlib shared buffer pool
CVE-2026-104182MEDIUMstream-json3.5.03.6.0stream-json: stream-json: Denial of Service via inefficient comment scanning
CVE-2026-104183MEDIUMstream-json3.5.03.6.0stream-json: stream-json: Object prototype manipulation via crafted JSON input
CVE-2026-86597MEDIUMsnowflake-sdk2.1.03.3.0Snowflake drivers writes sensitive information to logs
CVE-2026-92933MEDIUMvm23.11.73.11.8vm2: vm2: Information Disclosure via util.getCallSites
CVE-2024-1899MEDIUMshowdown2.1.0— sin correcciónShowdown vulnerable to Regular Expression Denial of Service (ReDoS) in link/anchor parsing
CVE-2025-57665MEDIUMelement-plus2.4.3— sin correcciónElement Plus Link component (el-link) implements insufficient input validation for the href attribute
CVE-2026-59710MEDIUMshowdown2.1.0— sin correcciónshowdown: Showdown: Stored Cross-Site Scripting via unescaped table header ID attributes in markdown
CVE-2026-59711MEDIUMshowdown2.1.0— sin correcciónshowdown: Showdown: Cross-site scripting via unescaped metadata title allows arbitrary code execution
CVE-2026-97058MEDIUMsprintf-js1.0.3— sin correcciónsprintf-js: sprintf-js: Denial of Service via unbounded precision specifiers
CVE-2026-97058MEDIUMsprintf-js1.1.3— sin correcciónsprintf-js: sprintf-js: Denial of Service via unbounded precision specifiers
CVE-2026-105799LOW@langchain/redis1.0.11.1.1LangChain: RediSearch Filter Injection via Unescaped Tag/Text Values
7
Crítica
7
Alta
11
Media
1
Baja
0
Desconocida

Informe de seguridad (Trivy) · image n8n 2.40.7

Instala el chart

Despliega en Kubernetes con valores predeterminados reforzados. El chart fija su imagen por digest firmado, así que nunca tienes que rastrearlo tú mismo.

Instalar (última)

helm install my-n8n oci://ghcr.io/quenchworks/charts/n8n --version 0.1.20

Despliega la imagen (fijada por digest)

ghcr.io/quenchworks/images/n8n@sha256:cfb73b45037c7f9fdfd1294b9cc0e33eb515b495c654f4fc520b4ba89c2c091e
ghcr.io/quenchworks/images/n8n-runners@sha256:db80568f20ed430ac3088344383cdb91d5e8c8abf6cab9e31fc71d9fbb614054
Versión del chart
0.1.20
Versión de la app
2.40.7
Licencia del chart
LicenseRef-n8n-Sustainable-Use-License-1.0
Licencia de la app
LicenseRef-n8n-Sustainable-Use-License-1.0
Puerto del servicio
5678
Firmado
cosign (sin llave)
Esquema de valores
sí
Última publicación
2026-10-06

Verifica el chart

cosign verify ghcr.io/quenchworks/charts/n8n:0.1.20 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

Transparencia

El chart publica sus atestaciones en GitHub y la imagen que despliega lleva las suyas en el mismo digest, verificables públicamente con los comandos anteriores. Ambos se registran en el registro de transparencia de Sigstore (Rekor), que cosign verify comprueba por ti.

Ver la imagenVer en ArtifactHubCódigo del chart

Proyecto original: https://n8n.io