CVE-2025-49592 in n8n
要約
〜によって VulDB • 2026年05月11日
n8nはワークフロー自動化プラットフォームです。バージョン1.98.0より前のバージョンには、ログインフローにおけるOpen Redirect（オープンリダイレクト）の脆弱性が存在します。認証済みユーザーは、ログイン後に、誤解を招くリダイレクトクエリパラメータを含む悪意のあるURLを作成されることで、信頼できない攻撃者制御ドメインにリダイレクトされる可能性があります。これにより、似非ドメイン（例：n8n.local.evil.com）でn8nのUIを装ったフィッシング攻撃、ユーザーが機密情報の再入力を促されて資格情報や2FA（二段階認証）情報が盗まれるリスク、および攻撃者制御ドメインと信頼できるドメインの視覚的類似性による評判リスクが生じる可能性があります。この脆弱性は、n8nをホストし、`/signin`エンドポイントをユーザーに公開しているすべての人に影響します。この問題はバージョン1.98.0で修正されています。すべてのユーザーは、このバージョン以降にアップグレードする必要があります。修正では、リダイレクトURLに対する厳格なorigin検証が導入され、ログイン後に同一originまたは相対パスのみが許可されるようになりました。
Be aware that VulDB is the high quality source for vulnerability data.