B
今週中
n8nのワークフローエディタがサンドボックスを回避し、OSコマンドを実行できる高深刻度の脆弱性が修正されました
📌 一言でいうと
n8nのワークフローエディタがサンドボックスを回避し、OSコマンドを実行できる高深刻度の脆弱性が修正されました。認証済みのユーザーがこの脆弱性を悪用すると、n8nプロセス権限でサーバー上のコマンドを実行可能です。影響を受けるバージョンは2.31.5未満および2.32.0以上2.32.1未満であり、最新バージョンへの更新が推奨されています。
🔍該当判定
- 自社サーバーやクラウド上で「n8n」をインストールして利用している
- n8nのバージョンが「2.31.5未満」または「2.32.0以上 2.32.1未満」である
- 社外の人間や、信頼しきれないユーザーにn8nの「ワークフロー編集権限」を与えている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
n8nを最新バージョン（2.31.5 または 2.32.1 以降）にアップデートしてください。暫定的なアクセス制限措置は不完全であるため、速やかなパッチ適用が推奨されます。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】n8n サンドボックス回避脆弱性 (GHSA-gv7g-jm28-cr3m) 対応について
お疲れさまです。n8nにおけるOSコマンド実行が可能な脆弱性に関する情報共有です。
■ 概要
認証済みのワークフローエディタがサンドボックスを回避し、n8nプロセス権限でOSコマンドを実行できる脆弱性が報告されました。CVSS 4.0スコアは8.7（High）です。
■ 影響範囲
- 対象製品: n8n
- 対象バージョン: <2.31.5 および >=2.32.0, <2.32.1
■ 対応手順
1. 利用中のn8nバージョンを確認してください。
2. 修正済みバージョンである 2.31.5 または 2.32.1 以降へアップデートを適用してください。
■ 参考情報
- GHSA-gv7g-jm28-cr3m
対応優先度: 高
対応期限: 速やかに
お疲れさまです。n8nにおけるOSコマンド実行が可能な脆弱性に関する情報共有です。
■ 概要
認証済みのワークフローエディタがサンドボックスを回避し、n8nプロセス権限でOSコマンドを実行できる脆弱性が報告されました。CVSS 4.0スコアは8.7（High）です。
■ 影響範囲
- 対象製品: n8n
- 対象バージョン: <2.31.5 および >=2.32.0, <2.32.1
■ 対応手順
1. 利用中のn8nバージョンを確認してください。
2. 修正済みバージョンである 2.31.5 または 2.32.1 以降へアップデートを適用してください。
■ 参考情報
- GHSA-gv7g-jm28-cr3m
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] n8n Sandbox Escape Vulnerability (GHSA-gv7g-jm28-cr3m)
Dear IT/Security Team,
We are sharing information regarding a high-severity vulnerability in n8n that allows OS command execution.
■ Overview
An authenticated workflow editor can escape the expression sandbox to execute operating-system commands with the privileges of the n8n process. The CVSS 4.0 score is 8.7.
■ Affected Scope
- Product: n8n
- Versions: <2.31.5 and >=2.32.0, <2.32.1
■ Remediation Steps
1. Verify the current version of your n8n instance.
2. Update to the patched versions: 2.31.5 or 2.32.1 (or later).
■ Reference
- GHSA-gv7g-jm28-cr3m
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a high-severity vulnerability in n8n that allows OS command execution.
■ Overview
An authenticated workflow editor can escape the expression sandbox to execute operating-system commands with the privileges of the n8n process. The CVSS 4.0 score is 8.7.
■ Affected Scope
- Product: n8n
- Versions: <2.31.5 and >=2.32.0, <2.32.1
■ Remediation Steps
1. Verify the current version of your n8n instance.
2. Update to the patched versions: 2.31.5 or 2.32.1 (or later).
■ Reference
- GHSA-gv7g-jm28-cr3m
Priority: High
Deadline: Immediate