重大な RCE バグにより、n8n 自動化プラットフォームがホストレベルの侵害を受ける可能性があります from csoonline.com

security summary

2026.01.29

重大な RCE バグにより、n8n 自動化プラットフォームがホストレベルの侵害を受ける可能性があります from csoonline.com

www.csoonline.com

Critical RCE bugs expose the n8n automation platform to host‑level compromise - csoonline.com

A JavaScript sandbox bug rated CVSS 9.9 enables attackers to bypass AST‑based protections,...

緊急アップデートの必要性両方の問題は修正済みです。
n8nをご利用の企業は、最新バージョンにアップデートする必要があります。
CVE-2026-1470はバージョン1.123.991、2.4.5、2.5.1で修正されており、CE-2026-0863はバージョン3.123.14（バージョン2.3.5）、2.05、2.4.2で解決されています。