CVE-2026-27495

概要

n8nは、オープンソースのワークフロー自動化プラットフォームです。バージョン2.10.1、2.9.3、および1.123.22より前のバージョンでは、ワークフローを作成または変更する権限を持つ認証済みユーザーが、JavaScript Task Runnerサンドボックスの脆弱性を悪用して、サンドボックス境界の外で任意のコードを実行できる可能性がありました。内部Task Runner（デフォルトのランナーモード）を使用しているインスタンスでは、これによりn8nホストが完全に侵害される可能性があります。外部Task Runnerを使用しているインスタンスでは、攻撃者がTask Runner上で実行される他のタスクにアクセスしたり、影響を与えたりする可能性があります。Task Runnerは、`N8N_RUNNERS_ENABLED=true`を使用して有効にする必要があります。この問題は、n8nバージョン2.10.1、2.9.3、および1.123.22で修正されています。ユーザーは、この脆弱性を remediate するために、これらのバージョンのいずれか以降にアップグレードする必要があります。直ちにアップグレードできない場合、管理者は以下の一時的な緩和策を検討する必要があります。ワークフローの作成および編集権限を完全に信頼できるユーザーのみに制限し、および/または外部ランナーモード（`N8N_RUNNERS_MODE=external`）を使用して影響範囲を制限してください。これらの回避策はリスクを完全に remediate するものではなく、短期的な緩和策としてのみ使用してください。

• CVE-2026-27495エクスプロイト

  CVE-2026-27495 の概念実証エクスプロイトおよびラボ環境