--- title: "n8n で、権限のない認証情報をサブワークフローや省略パラメータ経由で使える 3 件（CVE-2026-118642 ほか、CVSS v3.1 7.1）: 1.123.85・2.43.5・2.44.1 で修正" url: https://n-t-p.io/worldsecurity/articles/n8n-credential-use-bypass-inline-subworkflow-url-localfile-omitted-params-3-cves-fixed-2-43-5-2-44-1 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月1日 updated: 2026年11月1日 severity: 高 cve: CVE-2026-118642, CVE-2026-118675, CVE-2026-118676 --- # n8n で、権限のない認証情報をサブワークフローや省略パラメータ経由で使える 3 件（CVE-2026-118642 ほか、CVSS v3.1 7.1）: 1.123.85・2.43.5・2.44.1 で修正 > **TL;DR:** n8n の 3 件（CVE-2026-118642・118675・118676）は、インライン サブワークフロー、URL／ローカルファイル取得、省略パラメータを使って、権限のない認証情報の復号値を取り出せる権限確認の回避です。CVSS v3.1 は 7.1（VulnCheck＝CNA の値）、EPSS は約 0.2%、KEV なし。1.123.85・2.43.5・2.44.1 で修正、悪用は未確認。 **要点** - Execute Workflow のインライン JSON モード（118642）、Execute Sub-workflow の URL／ローカルファイル取得（118675）、既定パラメータの省略（118676）で、認証情報の権限確認を回避できる。CVSS v3.1 はいずれも 7.1 - 修正版は 1.123.85・2.43.5・2.44.1。暫定的な回避策は未確認 - CVSS は VulnCheck（CNA）の値で NVD の評価は未付与。EPSS は 0.0017〜0.0021、KEV なし - 実際の攻撃での悪用は未確認 - ワークフロー編集権限の絞り込みや、認証情報の入れ替えの検討は推定 NVD は 2026-10-28 に、ワークフロー自動化ツール n8n の認証情報の権限確認を回避できる脆弱性 3 件（CVE-2026-118642・118675・118676）を登録しました。3 件とも VulnCheck（CNA）が評価した CVSS v3.1 は 7.1 で、修正版は 1.123.85、2.43.5、2.44.1 です。同じ修正リリースの別の脆弱性（Data Table の越境、Webhook の保存型 XSS など）は、別記事で扱っています。 ## 3 件の内容 | CVE | 何が起きるか | 前提 | |---|---|---| | CVE-2026-118642 | Execute Workflow ノードをインライン JSON モードで使い、`disabled` に真偽値以外を入れると、認証情報の権限確認が飛ばされる。復号された認証情報を攻撃者のサーバーへ送れる（CWE-863） | 認証済みのメンバーで、対象の認証情報 ID を知っていること | | CVE-2026-118675 | 共有ワークフローの編集者が、Execute Sub-workflow ノードの取得元に URL またはローカルファイルを指定すると、制限された認証情報のガードを回避し、プロジェクトの認証情報の復号値を取得できる（CWE-863） | 共有ワークフローの編集者 | | CVE-2026-118676 | ノードの既定パラメータを省略して保存・実行すると、実行前の確認が認証情報のスロットを飛ばし、アクセス権のない認証情報の復号値を攻撃者の指定先に送れる（CWE-863） | 認証済みのメンバー | - 3 件とも、他の利用者やプロジェクトに紐づく認証情報（API トークン、パスワードなど）を、権限なしで使わせてしまう点が共通です。CVSS の S:C（影響が他のコンポーネントへ及ぶ）は、n8n の認証情報で接続先のサービスまで影響が及ぶことを反映していると見られます（推定）。 - 影響版は 3 件とも 1.123.85 未満、2.43.5 未満、2.44.x の 2.44.1 未満です（NVD の記述による）。 - 実際の攻撃での悪用は確認していません。KEV にも載っていません。 ## 修正の状況 - 修正版は 1.123.85、2.43.5、2.44.1 です。 - 2026-11-02 時点で、GitHub の n8n リリースには 2.45.7、2.46.3、1.123.91（いずれも 2026-10-30）があり、修正版より新しい番号です。これらに修正が含まれることは版の順序からの推定です。 - 暫定的な回避策は確認できていません。 ## 数値と出典（2026-11-02 時点） | 項目 | CVE-2026-118642 | CVE-2026-118675 | CVE-2026-118676 | |---|---|---|---| | CVSS v3.1（VulnCheck＝CNA） | 7.1 | 7.1 | 7.1 | | ベクター | AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N | 同左 | 同左 | | CVSS v4.0（同） | 5.1 | 5.1 | 5.1 | | NVD の状態 | Deferred | Deferred | Deferred | | EPSS | 0.00212 | 0.00171 | 0.00200 | | EPSS パーセンタイル | 0.12 | 0.06 | 0.10 | | KEV | 掲載なし | 掲載なし | 掲載なし | EPSS は FIRST の 2026-11-01 付、KEV は CISA カタログ（2026.10.30）です。NVD 自身の評価は付いておらず、CVSS はすべて CNA の値です。 ## severity を high とした理由 CVSS v3.1 は 7.1 で、High の範囲に入ります。一方で、いずれも認証が必要で、AC:H（攻撃の成立に追加条件がある）、EPSS は 0.2% 前後と低く、KEV にもありません。critical にする根拠はないため、high としました。ただし、n8n は他システムの認証情報を集約して持つため、成立した場合の影響は大きくなりえます（推定）。 ## 対応として考えられること 1. n8n の版を確認します。1.x は 1.123.85 未満、2.x は 2.43.5 未満（2.44.x は 2.44.1 未満）なら対象です。 2. 対象なら 1.123.85、2.43.5、2.44.1 以降へ更新します（推定: 最新の安定版を選ぶのが無難）。 3. 更新までの間、ワークフローの作成・編集を許すメンバーと、共有ワークフローの編集者を最小限にします（推定）。 4. 信頼できない利用者がいた環境では、他のプロジェクトの認証情報が不審な宛先へ送られていないか、実行履歴と送信先を点検し、必要なら認証情報の入れ替えを検討します（推定）。 5. Execute Workflow／Execute Sub-workflow ノードで、外部の URL やローカルファイルを取得元にしているワークフローがないか確認します（推定）。 ## 未確認の点 - 実際の攻撃での悪用は確認していません。 - 暫定的な回避策は確認できていません。 - NVD 独自の評価（CVSS の再評価）はまだありません。 - 1.123.x、2.45.x、2.46.x の各最新版に修正が含まれることは、版の順序からの推定で、個別には確認していません。 - 各 CVE の GitHub Security Advisory 上の影響版の記載は、今回は個別に突き合わせていません。 ## 出典 - [NVD CVE-2026-118642](https://nvd.nist.gov/vuln/detail/CVE-2026-118642) — NIST NVD - [n8n GitHub Security Advisory GHSA-x95v-p35j-q7f5（CVE-2026-118642）](https://github.com/n8n-io/n8n/security/advisories/GHSA-x95v-p35j-q7f5) — n8n（GitHub） - [NVD CVE-2026-118675](https://nvd.nist.gov/vuln/detail/CVE-2026-118675) — NIST NVD - [n8n GitHub Security Advisory GHSA-2269-xj9w-g6jh（CVE-2026-118675）](https://github.com/n8n-io/n8n/security/advisories/GHSA-2269-xj9w-g6jh) — n8n（GitHub） - [NVD CVE-2026-118676](https://nvd.nist.gov/vuln/detail/CVE-2026-118676) — NIST NVD - [n8n GitHub Security Advisory GHSA-8gwv-55hj-rf7m（CVE-2026-118676）](https://github.com/n8n-io/n8n/security/advisories/GHSA-8gwv-55hj-rf7m) — n8n（GitHub） - [n8n リリース（GitHub）](https://github.com/n8n-io/n8n/releases) — n8n（GitHub） - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-118642,CVE-2026-118675,CVE-2026-118676) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/n8n-credential-use-bypass-inline-subworkflow-url-localfile-omitted-params-3-cves-fixed-2-43-5-2-44-1