JVNDB-2026-005952

n8nにおけるコードインジェクションの脆弱性

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.2.0および1.123.8より前のバージョンでは、ワークフローの作成または変更権限を持つ認証済みユーザーが、Read/Write Files from Diskノードとgit操作を連結することでリモートコード実行を達成できました。特定の設定ファイルに書き込み、その後git操作をトリガーすることで、攻撃者はn8nホスト上で任意のシェルコマンドを実行できました。この問題はn8nのバージョン2.2.0および1.123.8で修正されています。ユーザーは脆弱性を解消するために、これらのバージョンまたはそれ以降のバージョンにアップグレードすべきです。すぐにアップグレードできない場合、管理者は一時的な緩和策として、ワークフローの作成および編集権限を完全に信頼できるユーザーのみに制限するか、`NODES_EXCLUDE`環境変数に`n8n-nodes-base.readWriteFile`を追加してRead/Write Files from Diskノードを無効にすることを検討してください。これらの対策はリスクを完全に解消するものではなく、短期的な緩和措置としてのみ使用すべきです。

n8n

• n8n 1.123.8 未満
• n8n 2.0.0 以上 2.2.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Arbitrary Command Execution via File Write and Git Operations  Advisory  n8n-io/n8n  GitHub

1. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-27498

1. National Vulnerability Database (NVD) : CVE-2026-27498
2. 関連文書 : fix: Limit access to files based on regex pattern (#23413)  n8n-io/n8n@e22acaa  GitHub
3. 関連文書 : Release n8n@1.123.8  n8n-io/n8n  GitHub
4. 関連文書 : Release n8n@2.2.0  n8n-io/n8n  GitHub
5. 関連文書 : fix: Limit access to files based on regex pattern (#23528)  n8n-io/n8n@97365ca  GitHub

• [2026年03月05日]
    掲載