n8n は SSH ノード経由でリモートシステムに任意のファイル書き込みの脆弱性を抱えています

この脆弱性を悪用されると、攻撃者はn8nワークフローを通じてアップロードされたファイルをリモートサーバーに不正に書き込むことが可能になります。特に、SSHノードを使用してファイルを転送するワークフローにおいて、ファイルメタデータが適切に検証されていない場合に危険性が高まります。攻撃者は、認証なしでファイルアップロードエンドポイントにアクセスできる必要があります。成功した場合、攻撃者はリモートシステム上でコードを実行し、機密情報を盗み出し、システムを制御する可能性があります。この脆弱性は、類似のファイル操作の脆弱性と同様に、深刻なセキュリティリスクをもたらします。

Organizations utilizing n8n for workflow automation, particularly those involving file transfers to remote servers via the SSH node, are at risk. This includes businesses using n8n for data integration, cloud deployments, and automation pipelines. Specifically, those with legacy n8n installations or those who have not implemented robust access controls on their remote servers are at higher risk.

• nodejs / server: Monitor n8n logs for unusual file creation events or errors related to the SSH node. Use lsof or ss to identify processes accessing remote servers via SSH.

lsof -i :25 | grep n8n

• generic web: Check n8n configuration files for insecure file transfer settings. Review access logs for suspicious file upload requests.

grep -i "ssh" /etc/n8n/config.yaml

1. 2026-02-04Disclosure

   disclosure

1. 予約済み2026-01-28
2. 公開日2026-02-04
3. EPSS 更新日2026-03-23

この脆弱性への最良の対応策は、n8nをバージョン2.4.0または1.123.12以降にアップグレードすることです。アップグレードがシステムに影響を与える場合は、一時的にSSHノードの使用を停止するか、ファイル転送先のディレクトリへの書き込み権限を制限するなどの回避策を検討してください。WAF（Web Application Firewall）を導入し、不正なファイルアクセス試行を検出し、ブロックすることも有効です。また、n8nのログを監視し、異常なファイル操作の兆候を検出するためのカスタムルールを設定することを推奨します。