智能体编排平台风险：n8n 表达式沙箱存在结构性缺陷，外部隔离不能解决根源问题

Pillar Security 的研究者 Eilon Cohen 和 Ariel Fogel 在 2026 年 9 月发布预印本论文《Weird Machine Compositors》，称 n8n 等编排平台的表达式沙箱存在结构性缺陷，枚举加封禁的黑名单防御追不上 JavaScript 语言规范的更新。作者对 n8n 做了三轮绕过验证，第一轮在 2025 年 12 月 21 日以 TaggedTemplate 配合 prepareStackTrace 逃逸，对应 CVE-2026-25049（CVSS 9.4），n8n 在 v2.4.0 打了九个针对性补丁；第二轮改用 SpreadElement 在编译阶段完成逃逸，使运行时补丁落空；第三轮涉及无需账号即可触发的未认证攻击者。