JVNDB-2026-009237

n8nにおける不正な認証に関する脆弱性

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.8.0より前では、環境変数`N8N_SKIP_AUTH_ON_OAUTH_CALLBACK`が`true`に設定されている場合、OAuthコールバックハンドラがOAuth状態パラメータの所有権検証をスキップします。これにより攻撃者は被害者を騙し、攻撃者が制御する認証情報オブジェクトに対してOAuthフローを完了させることができ、被害者のOAuthトークンが攻撃者の認証情報に保存される可能性があります。攻撃者はそのトークンを使用して被害者の名義でワークフローを実行できます。この問題は`N8N_SKIP_AUTH_ON_OAUTH_CALLBACK=true`が明示的に設定されている（デフォルトではない）インスタンスのみに影響します。この問題はn8nバージョン2.8.0で修正されました。ユーザーはこのバージョン以降にアップグレードして脆弱性を解消するべきです。すぐにアップグレードできない場合、管理者は以下の一時的な緩和策を検討してください。厳密に必要な場合を除き、`N8N_SKIP_AUTH_ON_OAUTH_CALLBACK=true`の有効化を避けること、及びn8nインスタンスへのアクセスを完全に信頼できるユーザーのみに制限することが推奨されます。これらの対策はリスクを完全に解消するものではなく、短期的な緩和措置としてのみ使用すべきです。

n8n

• n8n 2.8.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Authorization Bypass in OAuth Callback via N8N_SKIP_AUTH_ON_OAUTH_CALLBACK  Advisory  n8n-io/n8n  GitHub

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-33720

1. National Vulnerability Database (NVD) : CVE-2026-33720

• [2026年03月31日]
    掲載