🚨 Kẻ tấn công đã tải lên các nút cộng đồng n8n giả mạo lên npm để đánh cắp mã thông báo OAuth từ các quy trình làm việc trực tiếp. Các gói này bắt chước các tích hợp thực, chạy với quyền truy cập đầy đủ vào n8n, giải mã thông tin xác thực trong quá trình thực thi và lấy chúng ra ngoài. Tám gói đã bị gỡ bỏ, nhưng hoạt động dường như vẫn đang tiếp diễn. 🔗 Đọc về điều này tại đây →