n8n 2.47.6、2.47.7、2.48.3 Beta、2.48.4 Beta、3.2.2预发布与1.123.96适用哪些安全修复？
Air Explorer Pro是一款跨平台多网盘管理工具，可实现一站式完成不同网盘间文件的互传、搜索和同步等操作。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
按维护分支、利用权限与节点类型对应四项修复，区分正式补丁、Beta和临时缓解的适用边界。
n8n这四项漏洞应按分支和权限前提判断：正式2.47分支从2.47.6修复，2.47.7是后续补丁；2.48.3、2.48.4均为Beta，3.2.2也是预发布；1.123.96明确覆盖API路径与触发器凭据两项。已经安装一个较高数字版本，不等于可以忽略发行渠道或把所有分支的修复范围合并。
先区分四个风险成立条件
| 问题 | 成立条件 | 可能后果 |
|---|---|---|
| GHSA-q8rc-7m84-mfvj | 使用自定义角色，成员角色含用户管理权限 | 接管或改变所有者账户，取得实例控制 |
| GHSA-c772-hjfp-gfc2 | 不可信输入进入节点API路径中的资源参数 | 凭节点存储凭据访问同服务内非预期资源 |
| GHSA-g333-hr44-g82p | 成员能创建AWS凭据，相关Bedrock节点设置自定义端点 | 请求内部或受限地址，错误中可见响应开头 |
| GHSA-h59h-rf6m-7jp5 | 成员知道其他用户凭据ID并激活引用它的触发器 | 创建或删除外部Webhook，接收非授权资源事件 |
这些条件说明，四项问题并不是同一种匿名远程攻击。高危项集中在所有者保护，其余问题涉及节点输入、网络端点或激活阶段的授权。严重性评级也不能直接证明某个实例已经受到攻击。
所有者账户问题与普通用户权限不同
GHSA-q8rc-7m84-mfvj中，密码重置链接和角色修改操作没有对自定义实例角色保持所有者保护。危险点是已有较高管理能力的成员跨过最后一条账户边界，而不是任意访客均能接管实例。它的修复起点为2.47.6、2.48.3 Beta和3.2.2预发布，1.123.96没有列入此项补丁。
API路径风险与凭据泄露不是一回事
GHSA-c772-hjfp-gfc2中，记录、表或资源ID未经编码便参与构造API路径，相对路径片段可能改变同一服务内的请求端点。不可信Webhook数据若进入这些参数，节点仍携带自己的凭据，因而可能读取、修改或删除预期之外的资源。凭据不必先以明文泄露，风险也可以成立。
这项修复对应1.123.96、2.47.6、2.48.3 Beta和3.2.2预发布。范围限定在相应节点和参数路径，不能扩大成任意外部域名都可以替换目标。
Bedrock问题需要看节点和自定义运行端点
GHSA-g333-hr44-g82p明确涉及AWS Bedrock Chat Model与Embeddings AWS Bedrock节点。自定义Bedrock运行端点的请求没有经过SSRF保护，使能创建AWS凭据的成员有机会访问内部或被阻止的地址，并从节点错误中看到响应开头。修复起点是2.47.6、2.48.3 Beta及3.2.2预发布，不能从其他漏洞的1.x补丁推导本项也已覆盖。
触发器激活还涉及外部服务权限
GHSA-h59h-rf6m-7jp5中，激活工作流时没有检查发布者能否访问触发器所设凭据。成员知道其他用户凭据ID后，可能利用它向外部服务注册或删除Webhook，并把所选资源的事件送到自己的工作流。这与正常共享凭据不同，缺口是激活时没有维持访问授权。
此项列出的补丁同样为1.123.96、2.47.6、2.48.3 Beta和3.2.2预发布。
正式补丁、预发布和临时措施的边界
2.47.7与2.48.4 Beta另有使用全局凭据的执行记录脱敏行为调整，不能将其描述为这四项漏洞首次被修复。3.2.2虽出现在补丁名单中，仍保持预发布身份；生产环境不能只比较数字而默认跨入新渠道。
限制可信用户、收紧角色与凭据权限、约束外部输入和网络访问、核对非预期触发器，属于对应风险的临时缓解方向。所有者双因素认证也只是补充保护。这些措施不构成完整补丁。四项问题没有已知CVE编号，也未给出已在野利用证据，不能改写成已确认发生泄露或攻击。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台，提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具，适合短剧、漫剧、广告及社交媒体内容制作。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，