- 2026-07-28
Apache Software FoundationのApache Foryにおける境界外読み取りに関する脆弱性
Apache Foryにおけるsun.misc.Unsafeを介した範囲外読み取りの脆弱性です。アウト・オブ・バンドのゼロコピーデシリアライズが使用される場合、readAlignedVarUint()が基礎となるバッファの境界を超えて読み取……
NVNB89th page
- 2026-07-28
n8nにおける重要な機能に対する認証の欠如に関する脆弱性
n8nのバージョン2.28.0以前（および2.27.xブランチの2.27.4以前）では、認証ミドルウェアが適用される前にDELETE /${restEndpoint}/test-webhook/:idエンドポイントが登録されているため、ワー……
- 2026-07-28
n8nにおけるユーザ制御の鍵による認証回避に関する脆弱性
n8nのバージョン1.123.64未満、2.29.8、および2.30.1には、Enterprise SSOのインスタンスロールプロビジョニングに特権昇格の脆弱性があります。プロビジョニングパスはIdPで主張されたロールクレームをn8nのグロ……
- 2026-07-28
n8nにおけるログファイルからの情報漏えいに関する脆弱性
n8nのバージョン1.123.64より前のバージョンでは、LLMサブノードの実行データ内でカスタムHTTPヘッダーの認証情報を適切にマスクできず、平文のAPIキーやシークレットがワークフロー実行記録に書き込まれてしまいます。認証済みユーザー……
- 2026-07-28
n8nにおけるOS コマンドインジェクションの脆弱性
n8nのバージョン2.29.8未満および2.30.xの2.30.1未満では、@n8n/computer-useパッケージにおいてLinuxおよびWindowsでシェルのサンドボックス制限が強制されていません（サンドボックスはmacOSでのみ……
- 2026-07-28
n8nにおける言語構文の表現に使用される特殊な要素の不適切な無効化に関する脆弱性
n8nには、レガシー式評価器の計算メンバーハンドラーにサニタイザーバイパスの脆弱性があります。認証されたユーザーで、ワークフローの作成または修正権限を持つ者は、悪意のある式を作成してサニタイザーをバイパスし、n8nプロセスとしてホストレベル……
- 2026-07-28
n8nにおけるクロスサイトスクリプティングの脆弱性
n8nのバージョン1.123.64未満、2.29.8、および2.30.1には、Resource Locatorコンポーネントに保存型DOMクロスサイトスクリプティングの脆弱性があります。この脆弱性は、workflow-persistedのc……
- 2026-07-28
n8nにおけるサーバサイドのリクエストフォージェリの脆弱性
n8nのバージョン1.123.64以前、2.29.8、および2.30.1には、認可スコープが欠如しているdynamic-node-parametersエンドポイントにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。認証……
- 2026-07-28
n8nにおける不正な認証に関する脆弱性
n8nのバージョン2.29.8より前および2.30.xの2.30.1より前（OAuth 2.1の同意およびトークン発行フローが導入された2.27.0以降が影響対象）では、認証されたユーザーがOAuthリソースとして参照されるワークフローにア……
- 2026-07-28
n8nにおける権限管理に関する脆弱性
n8nのバージョン2.30.1以前および2.29.8では、Token Exchangeモジュールを通じて発行されるJWTに対して、操作するユーザーの役割に関係なくすべてのPublic APIキーのスコープが割り当てられます。Token Ex……