CVE-2026-72765

要約

n8n の 2.31.5 より前のバージョンと 2.32.1 より前のバージョンに、式の評価におけるサンドボックス escape の脆弱性が存在する。ワークフローを作成または変更する権限を持つ認証済みユーザーが、アロー関数の本体を使った式を細工すると、式のサンドボックスを回避でき、n8n を実行しているホスト上でシステムコマンドが実行される。この問題はバージョン 2.31.5 と 2.32.1 で修正されている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

n8n

このタグの新着を RSS で受け取る: n8n(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る