JVNDB-2026-034241

n8nにおけるログファイルからの情報漏えいに関する脆弱性

n8nのバージョン1.123.73未満、2.35.4、および2.36.2には、Strapi、SeaTable、およびMailcheckノードにおいて認証情報が漏洩する脆弱性があります。これらのノードは、復号化された認証情報を任意のエラーハンドリング外で生のレガシーHTTPヘルパーを介して認証エンドポイントに送信するため、平文の秘密情報が実行エラーデータに保存されてしまいます。認証済みのユーザーは、資格情報APIによって強制される空白値の編集を回避して、自身の実行からREST APIを通じて平文の秘密情報を読み取ることができます。

n8n

• n8n 1.123.73 未満
• n8n 2.0.0 以上 2.35.4 未満
• n8n 2.36.0 以上 2.36.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Strapi, SeaTable, and Mailcheck Nodes Leak Decrypted Credential Secrets into Persisted Execution Error Data  Advisory  n8n-io/n8n  GitHub

VulnCheck

• VulnCheck : n8n before 1.123.73 Credential Exposure via Error Logging  | Advisories | VulnCheck

1. ログファイルからの情報漏えい(CWE-532) [その他]

1. CVE-2026-85171

1. National Vulnerability Database (NVD) : CVE-2026-85171

• [2026年09月17日]
    掲載