JVNDB-2026-023619

n8nにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

n8nのバージョン2.28.0未満（および1.xブランチの1.123.58未満）には、データテーブルのファイルアップロードエンドポイントにディスク容量を枯渇させる脆弱性があります。リクエストごとのクォータチェックが、すでに共有されている一時ディレクトリに書き込まれたファイルを考慮しておらず、認証されたユーザーがファイルを繰り返しアップロードできるため、これらのファイルがディスク上に蓄積されます。その結果、定期的なクリーンアップが実行されるまでホストの利用可能なディスク容量が枯渇してしまいます。

n8n

• n8n 1.123.58 未満
• n8n 2.0.0 以上 2.28.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Authenticated Users Can Exhaust Temporary Disk Storage via Data-Table File Uploads  Advisory  n8n-io/n8n  GitHub

VulnCheck

• VulnCheck : n8n - Disk Space Exhaustion via Data-Table File Upload Endpoint  | Advisories | VulnCheck

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-58661

1. National Vulnerability Database (NVD) : CVE-2026-58661

• [2026年07月14日]
    掲載