CVE-2025-68613

概要

n8n はオープンソースのワークフロー自動化プラットフォームです。バージョン 0.211.0 以降のワークフロー式（expression）評価システムに、Critical な RCE 脆弱性が存在します。

ワークフロー設定時に認証済みユーザーが提供する式が、ランタイムから十分に分離されていない実行コンテキストで評価される場合があります。攻撃者はこの動作を悪用して、n8n プロセスの権限で任意のコードを実行できます。

攻撃が成功した場合、インスタンス全体の侵害につながり、機密データへの不正アクセス、ワークフローの改ざん、システムレベルの操作実行が可能です。

CVSSベクトル

影響を受けるソフトウェア

修正バージョンと回避策

• 修正バージョン: n8n 1.120.4 / 1.121.1 / 1.122.0 へのアップデート
• 暫定回避策: ワークフローの作成・編集権限を完全に信頼できるユーザーのみに制限する。n8n を制限された OS 権限とネットワークアクセスで運用する

関連リンク

• NVD
• GitHub Security Advisory (GHSA-v98v-ff95-f3cp)

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。