B
今週中
ワークフロー自動化プラットフォーム「n8n」において、5件の高深刻度な脆弱性が検出されました
📌 一言でいうと
ワークフロー自動化プラットフォーム「n8n」において、5件の高深刻度な脆弱性が検出されました。特にCVE-2026-86076は、サンドボックスの隔離を回避して任意のコードを実行できる脆弱性であり、既にPoCが公開されています。認証済みのユーザーがワークフローを作成・編集できる権限を持っている場合に悪用される可能性があります。
🔍該当判定
- ワークフロー自動化ツール「n8n」を自社サーバーやクラウドで利用している
- n8nにおいて、ユーザーにワークフローの作成・編集権限を与えている
- n8nのバージョンが最新にアップデートされていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
n8nの最新バージョンへのアップデートを適用し、ワークフロー作成・編集権限を持つユーザーを最小限に制限することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】n8n CVE-2026-86076 等の脆弱性対応について
お疲れさまです。n8nに関する脆弱性情報共有です。
■ 概要
n8nにおいて、サンドボックス回避およびリモートコード実行 (RCE) が可能な脆弱性 (CVE-2026-86076, CVSS v4.0: 8.7) を含む計5件の高深刻度な脆弱性が報告されました。既にPoCが公開されており、攻撃者が認証済みユーザーの権限を利用してシステムを侵害するリスクがあります。
■ 影響範囲
- 対象製品: n8n (オープンソース ワークフロー自動化プラットフォーム)
- 影響を受けるバージョン: 最新の修正パッチ適用前のバージョン
■ 対応手順
1. n8nの最新安定バージョンへのアップデートを実施してください。
2. ワークフローの作成・編集権限を持つユーザーを精査し、必要最小限の権限付与（最小権限の原則）を徹底してください。
■ 参考情報
- n8n 公式セキュリティアドバイザリ
- CSIRT-ITA Alert AL02/260909/CSIRT-ITA
対応優先度: 高
対応期限: 速やかに
お疲れさまです。n8nに関する脆弱性情報共有です。
■ 概要
n8nにおいて、サンドボックス回避およびリモートコード実行 (RCE) が可能な脆弱性 (CVE-2026-86076, CVSS v4.0: 8.7) を含む計5件の高深刻度な脆弱性が報告されました。既にPoCが公開されており、攻撃者が認証済みユーザーの権限を利用してシステムを侵害するリスクがあります。
■ 影響範囲
- 対象製品: n8n (オープンソース ワークフロー自動化プラットフォーム)
- 影響を受けるバージョン: 最新の修正パッチ適用前のバージョン
■ 対応手順
1. n8nの最新安定バージョンへのアップデートを実施してください。
2. ワークフローの作成・編集権限を持つユーザーを精査し、必要最小限の権限付与（最小権限の原則）を徹底してください。
■ 参考情報
- n8n 公式セキュリティアドバイザリ
- CSIRT-ITA Alert AL02/260909/CSIRT-ITA
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] n8n Vulnerabilities including CVE-2026-86076
Dear IT/Security Team,
We are sharing critical vulnerability information regarding the n8n workflow automation platform.
■ Overview
Five high-severity vulnerabilities have been identified in n8n. Specifically, CVE-2026-86076 (CVSS v4.0: 8.7) allows for sandbox escape and Remote Code Execution (RCE). A public Proof of Concept (PoC) is available, increasing the risk of exploitation by authenticated users with workflow modification privileges.
■ Scope
- Product: n8n (Open-source workflow automation)
- Affected Versions: Versions prior to the latest security patches
■ Mitigation Steps
1. Update n8n to the latest stable version immediately.
2. Review and restrict user permissions for creating and modifying workflows to the minimum necessary.
■ Reference
- n8n Official Security Advisory
- CSIRT-ITA Alert AL02/260909/CSIRT-ITA
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical vulnerability information regarding the n8n workflow automation platform.
■ Overview
Five high-severity vulnerabilities have been identified in n8n. Specifically, CVE-2026-86076 (CVSS v4.0: 8.7) allows for sandbox escape and Remote Code Execution (RCE). A public Proof of Concept (PoC) is available, increasing the risk of exploitation by authenticated users with workflow modification privileges.
■ Scope
- Product: n8n (Open-source workflow automation)
- Affected Versions: Versions prior to the latest security patches
■ Mitigation Steps
1. Update n8n to the latest stable version immediately.
2. Review and restrict user permissions for creating and modifying workflows to the minimum necessary.
■ Reference
- n8n Official Security Advisory
- CSIRT-ITA Alert AL02/260909/CSIRT-ITA
Priority: High
Deadline: Immediate