CVE-2026-42234 in n8n
要約
〜によって VulDB • 2026年05月11日
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.32、2.17.4、および2.18.1より前では、Python Codeノードを含むワークフローの作成または変更権限を持つ認証済みユーザーがサンドボックスを脱出し、タスクランナーコンテナ上で任意のコード実行を達成できる脆弱性が存在しました。この問題は、Python Task Runnerが有効になっているインスタンスのみに影響します。この問題は、バージョン1.123.32、2.17.4、および2.18.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.