つみかさね

CVE-2026-27495

Critical(9.9)

CVE-2026-27495 — n8n Task Runnerサンドボックス脱出によるコード実行

公開日: 2026-03-05データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
n8nn8n-io2.10.1 / 2.9.3 / 1.123.22 未満

対応ガイド

high|対応必須セキュリティ修正影響: 極めて広範

推奨アクション

  1. 1影響を受けるバージョンを使用しているか確認
  2. 2修正バージョンへのアップデートまたはパッチ適用
  3. 3アップデート不可の場合は回避策の検討・適用

影響対象

n8n

補足

  • -CVSS Critical — 早急な対応を推奨します
CVEn8nサンドボックス脱出コードインジェクション

概要

ワークフロー自動化プラットフォーム n8n の JavaScript Task Runner に、サンドボックス境界を突破できる脆弱性が発見されました。ワークフローの作成・編集権限を持つ認証済みユーザーが、サンドボックス外で任意のコードを実行できます。

内部 Task Runner（デフォルトの実行モード）を使用している環境では、n8n ホストの完全な侵害につながる可能性があります。外部 Task Runner を使用している場合でも、Task Runner 上で実行中の他のタスクへの影響が懸念されます。

Task Runner が N8N_RUNNERS_ENABLED=true で有効化されている環境が影響を受けます。

CVSSベクトル

項目値
CVSSスコア9.9
深刻度Critical
CWECWE-94 (コードインジェクション)

影響を受けるソフトウェア

製品ベンダー影響バージョン
n8nn8n-io2.10.1 / 2.9.3 / 1.123.22 未満

修正バージョンと回避策

  • 修正バージョン: n8n 2.10.1 / 2.9.3 / 1.123.22
  • 暫定回避策:
    • ワークフローの作成・編集権限を完全に信頼できるユーザーのみに制限
    • 外部 Runner モード (N8N_RUNNERS_MODE=external) を使用して影響範囲を限定

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-27577n8n 式評価における任意コード実行CVSS 9.9CVE-2026-27497n8n Merge ノード SQL クエリモードによるコード実行CVSS 8.8CVE-2026-27498n8n Read/Write Files + git 操作による RCECVSS 8.8

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-27495
GHSA:https://github.com/n8n-io/n8n/security/advisories/GHSA-jjpj-p2wh-qf23
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。