n8nにおいて、Mergeノード経由でリモートコード実行の可能性

この脆弱性を悪用されると、攻撃者は認証されたユーザーになりすましてn8nのワークフローを作成または編集する権限を持つユーザーのアカウントを乗っ取り、SQLインジェクション攻撃を実行できます。これにより、攻撃者はサーバー上で任意のコードを実行し、機密情報を盗み出し、システムを完全に制御する可能性があります。特に、ワークフローの実行結果としてデータベースへの書き込みを行う処理が存在する場合、データの改ざんや破壊も想定されます。この脆弱性は、Log4Shellのような広範囲な影響を及ぼす可能性を秘めています。

Organizations heavily reliant on n8n for workflow automation, particularly those with less stringent access controls, are at significant risk. Shared hosting environments where multiple users have access to n8n instances are also particularly vulnerable. Legacy n8n deployments running older, unpatched versions are the most exposed.

• nodejs / server:

ps aux | grep n8n

• nodejs / server:

journalctl -u n8n -f | grep "SQL query"

• generic web:

curl -I http://your-n8n-instance/ | grep -i server

1. 2026-02-25Disclosure

   disclosure

1. 予約済み2026-02-19
2. 公開日2026-02-25
3. 更新日2026-02-28
4. EPSS 更新日2026-03-23

n8nのバージョンアップが最も効果的な対策です。バージョン2.10.1、2.9.3、または1.123.22以降にアップデートしてください。バージョンアップが困難な場合は、一時的な緩和策として、ワークフローの作成と編集の権限を信頼できるユーザーのみに制限することを検討してください。また、MergeノードのSQLクエリモードの利用を制限することも有効です。WAFやプロキシサーバーの設定で、悪意のあるSQLクエリの実行を検知・遮断するルールを実装することも有効です。