B
今週中
ワークフロー自動化プラットフォーム「n8n」に、リモートコード実行（RCE）が可能な深刻な脆弱性
📌 一言でいうと
ワークフロー自動化プラットフォーム「n8n」に、リモートコード実行（RCE）が可能な深刻な脆弱性が発見されました。この脆弱性はバージョン1.121.3より前のバージョンに影響し、攻撃者が任意のコードを実行できる可能性があります。開発チームは修正アップデートをリリースしており、早急な更新が推奨されています。
🔍該当判定
- ワークフロー自動化ツール「n8n」を自社サーバーやクラウドで利用している
- 利用している「n8n」のバージョンが 1.121.3 より古い
- n8nの中で「Gitノード」機能を有効にして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
n8nを最新バージョン（1.121.3以降）にアップデートしてください。すぐに更新できない場合は、ワークアラウンドとしてGitノードを無効化し、信頼できないユーザーのアクセスを制限してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】n8n CVE-2026-21877 対応について
お疲れさまです。n8nの脆弱性に関する情報共有です。
■ 概要
n8nにおいて、リモートコード実行（RCE）が可能な深刻な脆弱性（CVE-2026-21877）が報告されました。攻撃者がシステム上で任意のコードを実行できる可能性があります。
■ 影響範囲
- 対象製品: n8n
- 対象バージョン: 1.121.3 未満
■ 対応手順
1. n8nを最新バージョン（1.121.3以降）へアップデートしてください。
2. 即時のアップデートが困難な場合は、暫定処置として「Gitノード」を無効化し、信頼できないユーザーのアクセス権限を制限してください。
■ 参考情報
- GitHub Advisory: https://github.com/advisories/GHSA-v364-rw7m-3263
- n8n Security Docs: https://docs.n8n.io/hosting/securing/blocking-nodes/
対応優先度: 高
対応期限: 速やかに
お疲れさまです。n8nの脆弱性に関する情報共有です。
■ 概要
n8nにおいて、リモートコード実行（RCE）が可能な深刻な脆弱性（CVE-2026-21877）が報告されました。攻撃者がシステム上で任意のコードを実行できる可能性があります。
■ 影響範囲
- 対象製品: n8n
- 対象バージョン: 1.121.3 未満
■ 対応手順
1. n8nを最新バージョン（1.121.3以降）へアップデートしてください。
2. 即時のアップデートが困難な場合は、暫定処置として「Gitノード」を無効化し、信頼できないユーザーのアクセス権限を制限してください。
■ 参考情報
- GitHub Advisory: https://github.com/advisories/GHSA-v364-rw7m-3263
- n8n Security Docs: https://docs.n8n.io/hosting/securing/blocking-nodes/
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] n8n CVE-2026-21877 Remediation
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in n8n.
■ Overview
A critical Remote Code Execution (RCE) vulnerability (CVE-2026-21877) has been identified in n8n, which could allow an attacker to execute arbitrary code on the system.
■ Scope
- Product: n8n
- Affected Versions: Prior to 1.121.3
■ Remediation Steps
1. Update n8n to the latest version (1.121.3 or newer).
2. If an immediate update is not possible, as a workaround, disable the 'Git node' and restrict access for untrusted users.
■ Reference
- GitHub Advisory: https://github.com/advisories/GHSA-v364-rw7m-3263
- n8n Security Docs: https://docs.n8n.io/hosting/securing/blocking-nodes/
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in n8n.
■ Overview
A critical Remote Code Execution (RCE) vulnerability (CVE-2026-21877) has been identified in n8n, which could allow an attacker to execute arbitrary code on the system.
■ Scope
- Product: n8n
- Affected Versions: Prior to 1.121.3
■ Remediation Steps
1. Update n8n to the latest version (1.121.3 or newer).
2. If an immediate update is not possible, as a workaround, disable the 'Git node' and restrict access for untrusted users.
■ Reference
- GitHub Advisory: https://github.com/advisories/GHSA-v364-rw7m-3263
- n8n Security Docs: https://docs.n8n.io/hosting/securing/blocking-nodes/
Priority: High
Deadline: Immediate