Saltar al contenido
QuenchWorks

n8n

Imagen · Workflow · standard · v2.32.7

D 14firmada con cosignSPDX SBOMprocedencia SLSAamd64 · arm64Reconstruida 2026-08-02

Fair-code workflow automation platform — build integrations and automations across 400+ apps via a visual node editor, with native AI/LLM agent nodes. Node build on a hardened nonroot Wolfi base; the flagged transitive npm CVE class is cleared image-side with pinned overrides.

Digest actual (desplegado por el chart)

sha256:5c8e6d281041e0d9b2063c24911f5129d683f714a1cc967fdde9cd7eedb5daec

Las firmas, el SBOM y la procedencia se adjuntan a este digest. Fíjate a él para descargas reproducibles y a prueba de manipulaciones.

Imagen
ghcr.io/quenchworks/images/n8n:2.32.7
Firmada
cosign sin llave
SBOM
SPDX, en el digest
Procedencia
compilación SLSA
Arquitecturas
amd64, arm64
Se ejecuta como
nonroot (uid 1001)
Sistema de archivos raíz
solo lectura
Tamaño de la imagen
398.7 MB

Versiones publicadas

1 etiqueta

Cada etiqueta es un índice multiarquitectura (amd64 + arm64) fijado por digest. Etiquetada por versión, nunca :latest.

VersiónTamañoPublicadaDigest
2.32.7última398.7 MB2026-08-02sha256:5c8e6d281041…

Informe de seguridad (Trivy)

D· 0/10011 fixable · rebuild clears them

Detalle de vulnerabilidades

n8n 2.32.7 · 14 CVE
CVEGravedadPaqueteInstaladaCorregida enTítulo
CVE-2026-58043HIGHnodejs-2222.23.1-r122.23.2-r0nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw
CVE-2026-67213HIGHnanoid3.3.163.3.17, 5.1.6nanoid (Nano ID) before 5.1.6 contains an infinite loop in the customA ...
CVE-2026-67213HIGHnanoid3.3.83.3.17, 5.1.6nanoid (Nano ID) before 5.1.6 contains an infinite loop in the customA ...
CVE-2026-67214HIGHnanoid3.3.83.3.16, 5.1.16nanoid (Nano ID) before 5.1.16 contains an infinite loop in the custom ...
CVE-2026-69152HIGHbrace-expansion5.0.81.1.18, 2.1.4, 3.0.6, 5.0.9brace-expansion: brace-expansion: Denial of Service via unbounded intermediate arrays
CVE-2026-56850MEDIUMnodejs-2222.23.1-r122.23.2-r0nodejs: Node.js: mTLS client identities can be reused due to HTTPS Agent connection flaw
CVE-2026-69207MEDIUMhono4.12.334.12.34Hono: ReDoS in CORS middleware via Access-Control-Request-Headers
CVE-2026-71848MEDIUMhono4.12.334.12.34Hono: Algorithmic Complexity DoS in Language Middleware
CVE-2026-71850MEDIUMhono4.12.334.12.34Hono: `memo()` retains SSR output across requests, leading to cross-user data disclosure
CVE-2024-1899MEDIUMshowdown2.1.0— sin correcciónShowdown vulnerable to Regular Expression Denial of Service (ReDoS) in link/anchor parsing
CVE-2026-59710MEDIUMshowdown2.1.0— sin correcciónshowdown: Showdown: Stored Cross-Site Scripting via unescaped table header ID attributes in markdown
CVE-2026-59711MEDIUMshowdown2.1.0— sin correcciónshowdown: Showdown: Cross-site scripting via unescaped metadata title allows arbitrary code execution
CVE-2026-56847LOWnodejs-2222.23.1-r122.23.2-r0A flaw in Node.js Permission Model enforcement allows `trace_events.cr ...
CVE-2026-71849LOWhono4.12.334.12.34Hono: Proxy Helper does not remove response headers listed in the `Connection` header
0
Crítica
5
Alta
7
Media
2
Baja
0
Desconocida

Descarga la imagen

Ejecútala directamente con Docker, Podman o cualquier carga de trabajo de Kubernetes. Sin root, sistema de archivos raíz de solo lectura, compilada para amd64 y arm64.

Descargar (etiqueta)

docker pull ghcr.io/quenchworks/images/n8n:2.32.7

Fijada por digest (recomendado)

docker pull ghcr.io/quenchworks/images/n8n@sha256:5c8e6d281041e0d9b2063c24911f5129d683f714a1cc967fdde9cd7eedb5daec

Etiquetas

2.32.72.32.7-amd642.32.7-arm64

Las imágenes se etiquetan por versión de la app (nunca :latest): un índice multiarquitectura más etiquetas por arquitectura.

Versión de la app
2.32.7
Arquitecturas
amd64, arm64
Se ejecuta como
nonroot (uid 1001)
Sistema de archivos raíz
solo lectura
Licencia
LicenseRef-n8n-Sustainable-Use-License-1.0

Verifica la cadena de suministro

Esta imagen está firmada con cosign y lleva un SBOM SPDX y una atestación de procedencia de compilación SLSA en el mismo digest. Comprueba las tres tú mismo:

# 1. signature — built and signed by QuenchWorks CI
cosign verify ghcr.io/quenchworks/images/n8n:2.32.7 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 2. SLSA build provenance — which workflow built it, from what
cosign verify-attestation --type https://slsa.dev/provenance/v1 ghcr.io/quenchworks/images/n8n:2.32.7 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 3. SPDX SBOM — the package inventory
cosign verify-attestation --type https://spdx.dev/Document/v2.3 ghcr.io/quenchworks/images/n8n:2.32.7 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

Consulta la guía de SBOM y procedencia para leer el SBOM y usar estas comprobaciones en CI.

Transparencia

Cada imagen lleva su SBOM y su procedencia como atestaciones en el mismo digest, verificables públicamente con los comandos anteriores (comprueban el paquete y el registro de transparencia de Sigstore, Rekor).

Ver el chart de HelmVer el paquete

Proyecto original: https://n8n.io