JVNDB-2026-021244

n8nにおける複数の脆弱性

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.55、2.25.7、および2.26.2より前のバージョンでは、Dynamic Credentials機能で使用される3つのEEエンドポイントが、対象となるワークフローまたは認証情報のリソースごとの所有権やスコープのチェックを行わずに、認証済みのn8nセッションを受け入れていました。プロジェクトメンバーシップや認証情報の共有関係がない認証ユーザーでも、インスタンス内の任意のプライベートワークフローで参照される認証情報の識別子、名前、およびタイプを列挙できました。また、他のユーザーの認証情報に対してOAuth認可フローを開始し、その保存されたトークンを自分が管理するアカウントに紐づいたトークンで上書きしたり、他のユーザーの保存された認証情報トークンを完全に取り消したりすることが可能でした。乗っ取られた認証情報に依存するワークフローは、その後攻撃者のOAuthアイデンティティとして実行され、攻撃者が管理する外部サービスへのデータ流出や統合の恒久的な乗っ取りを引き起こしました。トークンの取り消しは影響を受けたワークフローを破壊します。この脆弱性はバージョン1.123.55、2.25.7、および2.26.2で修正されています。

n8n

• n8n 1.123.55 未満
• n8n 2.0.0 以上 2.25.7 未満
• n8n 2.26.0 以上 2.26.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Cross-Tenant Credential Takeover via Dynamic Credentials EE Endpoints  Advisory  n8n-io/n8n  GitHub

1. 情報漏えい(CWE-200) [その他]
2. 不適切なアクセス制御(CWE-284) [その他]

1. CVE-2026-54305

1. National Vulnerability Database (NVD) : CVE-2026-54305

• [2026年06月29日]
    掲載