2026/03/27

【重要】n8nの緊急性の高い脆弱性(CVE-2026-33696等)について

平素は当サービスをご利用いただき誠にありがとうございます。

2026年3月25日に、「n8n」において
重大かつ緊急性の高いセキュリティ脆弱性が確認されました。

問題(脆弱性)のある環境をご利用のお客様におかれましては、
下記の対策を行ってくださいますようお願いいたします。

----------------------------------------------------------------------
■発表された脆弱性
 CVE-2026-33696
 CVE-2026-33660
 CVE-2026-33665
 CVE-2026-33663
 CVE-2026-33713
 CVE-2026-33722
 CVE-2026-27496

■影響を受ける環境
 n8nをご利用の環境

■脆弱性を確認したバージョン
 v1.123.27未満
 v2.13.3未満
 v2.14.1未満

■脆弱性の影響
 本脆弱性が悪用された場合、ワークフロー作成等の権限を有する認証済みユーザーによる不正なコードの実行
 アカウントの乗っ取り、機密情報の漏洩が発生する可能性があります。

■対策
 脆弱性が修正された最新バージョンへのアップデートを行ってください。
 n8nアプリイメージをご利用のお客様は以下マニュアルをご参照ください。

◇マニュアル - n8nアプリイメージを利用する
 https://www.shin-vps.jp/support/manual/man_server_app_use_n8n.php

■詳細について(外部サイト)
 https://github.com/n8n-io/n8n/security/advisories
----------------------------------------------------------------------