JVNDB-2025-023792

 n8nにおけるクロスサイトスクリプティングの脆弱性

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.114.0より前のバージョンでは、「Respond to Webhook」ノードを使用する際にストアド型クロスサイトスクリプティング（XSS）の脆弱性が発生する可能性があります。このノードが実行可能なスクリプトを含むHTMLコンテンツで応答した場合、バージョン1.103.0で導入されたサンドボックス内ではなく、最上位のウィンドウで直接ペイロードが実行されることがあります。この挙動により、ワークフロー作成権限を持つ悪意のある利用者がn8nエディターインターフェースのコンテキストで任意のJavaScriptを実行できる可能性があります。本問題はバージョン1.114.0で修正されました。この問題へのワークアラウンドとしては、ワークフローの作成や変更権限を信頼できる利用者のみに制限すること、「Respond to Webhook」ノードで信頼されていないHTML応答を使用しないこと、または実行可能なスクリプトを含む応答をフィルタリングする外部のリバースプロキシやHTMLサニタイザーを利用することが推奨されます。

n8n

• n8n 1.114.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Possible Stored XSS in “Respond to Webhook” Node May Execute Outside Sandbox  Advisory  n8n-io/n8n  GitHub

1. クロスサイトスクリプティング(CWE-79) [その他]

1. CVE-2025-61914

1. National Vulnerability Database (NVD) : CVE-2025-61914

• [2026年01月06日]
    掲載