n8n Sandbox Escape Lets Workflow Editors Run OS Commands as the n8n Process

AI 要約

自動化プラットフォームn8nにおいて、認証済みのワークフロー編集者がサーバー上でOSコマンドを実行できる高深刻度のサンドボックス脱出脆弱性が発見された。Security Joesが以前のCVE-2026-27577修正のバイパスを調査中に発見したもので、影響を受けるバージョンは2.31.5未満および2.32.0以上2.32.1未満。n8nはバージョン2.31.5および2.32.1でこの脆弱性を修正しており、n8nを利用する企業・組織は速やかにアップデートを適用する必要がある。