待验证50% 置信事实精确时间

Log Response Data设置是按节点生效的，需要为每一个处理敏感数据的HTTP请求节点单独操作

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/6

首次发现

有效期至：2027/1/4

来源

N8N HTTP请求节点的隐藏漏洞：你的API密钥正在泄露

涉及实体

N8Nproduct HTTP请求节点concept

相关事实

待验证N8N的HTTP请求节点在默认配置下会把完整的响应体记录到服务器日志中68% 相似待验证Cookie同步机制中用户ID通过URL参数在HTTP重定向链中以明文形式传递，中间人攻击者可截获这些同步请求66% 相似待验证在Network面板勾选Preserve log可防止页面跳转时请求记录被清空，配合XHR/Fetch过滤器可聚焦异步数据请求64% 相似待验证OHTTP 适用场景包括应用遥测与分析上报、密码泄露检测查询，以及以单向上报为主、无需返回大量个性化内容的情形63% 相似待验证服务端日志页记录的是原始HTTP交互，状态码和错误描述比终端返回的二次包装信息更接近根因62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/981895

API

curl https://kongchang.com/api/v1/knowledge/claims/981895

MCP

get_claim(id=981895)