---
title: "n8n の脆弱性 5 件（CVE-2026-118679 ほか）: Slack Trigger の SSRF でトークン流出、Databricks ノードのパストラバーサルなど。4 件は 2.41.5／2.42.2 までに修正、Databricks は修正版未確認"
url: https://n-t-p.io/worldsecurity/articles/n8n-slack-trigger-ssrf-databricks-path-traversal-error-workflow-identity-local-gateway-prototype-pollution-5-cves-cve-2026-118644
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月1日
updated: 2026年11月1日
severity: 高
cve: CVE-2026-118644, CVE-2026-118677, CVE-2026-118678, CVE-2026-118679, CVE-2026-119557
---

# n8n の脆弱性 5 件（CVE-2026-118679 ほか）: Slack Trigger の SSRF でトークン流出、Databricks ノードのパストラバーサルなど。4 件は 2.41.5／2.42.2 までに修正、Databricks は修正版未確認

> **TL;DR:** n8n の 5 件（CVE-2026-118644・118677・118678・118679・119557）。Slack Trigger の SSRF（署名シークレット未設定時にトークン流出、v3.1 7.5）と Databricks ノードのパストラバーサル（認証不要、修正版未確認）が中心。4 件は修正版あり。KEV なし、EPSS は最大 0.49%、悪用は未確認。

**要点**
- Slack Trigger の webhook で署名シークレット未設定だと SSRF によりワークスペースのトークンが攻撃者のホストへ送られる（CVE-2026-118679、v3.1 7.5。1.123.83／2.41.4／2.42.1 で修正と読み取れる）
- Databricks ノードのパストラバーサル（CVE-2026-119557）は 2.14.0〜2.46.3 が対象で、認証不要。修正版は確認できず
- エラーワークフロー経由の識別の引き継ぎ（118644）、履歴圧縮のプロトタイプ汚染（118678、可用性）、Local Gateway の再接続（118677）は権限の低いユーザーまたは利用者の操作が前提
- CVSS はすべて VulnCheck（CNA）の値で NVD は Deferred。KEV なし、EPSS は 0.17〜0.49%、悪用は未確認
- 各件の修正版は NVD の説明の読み取りで、リリースノートでは個別に確認していない

NVD は 2026-10-28 から 10-30 にかけて、ワークフロー自動化ツール n8n の脆弱性 5 件を追加登録しました（CVE-2026-118644・118677・118678・118679・119557）。登録元（CNA）はいずれも VulnCheck です。うち 4 件は n8n の修正版（1.123.83／2.41.4／2.41.5／2.42.1／2.42.2 など、件ごとに異なる）が示されています。残る 1 件（CVE-2026-119557、Databricks ノードのパストラバーサル）は「2.14.0 から 2.46.3 まで」が影響とされ、修正版は確認できていません。この記事では 5 件をまとめて整理します。同じ時期に登録された n8n の別の脆弱性は、別の記事で扱っています。

## 5 件の内容

| CVE | 箇所 | 弱点 | 必要な権限 | 影響を受ける版（NVD の説明） |
|---|---|---|---|---|
| CVE-2026-118679 | Slack Trigger の webhook | CWE-918（SSRF） | 不要（webhook の URL を知っていること） | 1.123.83 未満、2.41.4 未満、2.42.1 未満（署名シークレット未設定の場合） |
| CVE-2026-119557 | Databricks ノード | CWE-22（パストラバーサル） | 不要（webhook・チャット・フォームの入力が対象項目に渡る構成） | 2.14.0 から 2.46.3 まで |
| CVE-2026-118644 | エラーワークフローの実行文脈 | CWE-266 | 低（プロジェクトの editor） | 2.41.5 未満、2.42.x は 2.42.2 未満 |
| CVE-2026-118678 | 履歴の圧縮処理（プロトタイプ汚染） | CWE-1321 | 低 | 2.41.4 未満、2.42.x は 2.42.1 未満 |
| CVE-2026-118677 | Local Gateway デスクトップアプリのディープリンク | CWE-939 | 不要（利用者が細工したリンクを開く） | 2.41.4 未満、2.42.x は 2.42.1 未満 |

## 件ごとの要点

- **CVE-2026-118679（Slack Trigger の SSRF）**: Slack の署名シークレットを設定していないと署名検証が行われず、webhook の URL を知っている攻撃者が、ダウンロードするファイルを指定できます。ノードがワークスペースのアクセストークンを攻撃者の用意したホストに送り、応答を返してしまう、と説明されています。
- **CVE-2026-119557（Databricks ノードのパストラバーサル）**: spaceId・indexName・filePath にエンコードされていない値が渡り、`../` やクエリ文字列を含めると、保存された認証情報を使って Databricks の任意の API エンドポイントに到達できる、と説明されています。webhook・チャット・フォームの入力がこれらの項目に対応づけられているワークフローが前提です。
- **CVE-2026-118644（エラーワークフロー）**: 失敗したワークフローの実行文脈（起動したユーザーの識別を含む）が、設定されたエラーワークフローにそのまま渡されます。プロジェクトの editor が同僚のワークフローのエラーワークフローを自分のものに差し替えると、同僚の識別を引き継いで、同僚ごとに動的に解決される認証情報の秘密を取得できる、と説明されています。
- **CVE-2026-118678（プロトタイプ汚染）**: 権限の低いユーザーが、ワークフローの接続キーに `__proto__` のような名前を付けて保存すると、定期的な履歴の圧縮処理がそれを処理し、ログインや書き込みがサーバーエラーで失敗するようになる、と説明されています（可用性への影響）。
- **CVE-2026-118677（Local Gateway）**: 確認なしで別の n8n インスタンスに再接続される欠陥です。細工した n8n-computer-use:// のリンクを開くと、利用者のコンピューターが攻撃者の管理するインスタンスにつながり、すでに許可していた権限を引き継いで、ゲートウェイ経由でコンピューターを操作できる、と説明されています。

## 修正の状況

- CVE-2026-118679: 1.123.83、2.41.4、2.42.1 で修正されたと読み取れます（NVD の説明の「before」から）。
- CVE-2026-118644: 2.41.5 と 2.42.2 で修正されたと読み取れます。
- CVE-2026-118678・118677: 2.41.4 と 2.42.1 で修正されたと読み取れます。
- CVE-2026-119557: 影響は 2.46.3 までとされていますが、修正版の番号は NVD の説明に書かれておらず、確認できていません。n8n の勧告（GHSA）が参照先にありますが、本文は未確認です。

## 数値と出典（2026-11-02 時点）

| CVE | CVSS v3.1 | v3.1 の区分 | CVSS v4.0 | EPSS（FIRST、11/1 付） |
|---|---|---|---|---|
| CVE-2026-118679 | 7.5 | Primary（CNA の VulnCheck） | 6.9 | 0.27%（百分位 19.8） |
| CVE-2026-118644 | 7.7 | Primary（CNA の VulnCheck） | 5.1 | 0.20%（百分位 10.2） |
| CVE-2026-118678 | 7.1 | Secondary（CNA の VulnCheck） | 7.1 | 0.29%（百分位 22.0） |
| CVE-2026-118677 | 5.9 | Primary（CNA の VulnCheck） | 5.9 | 0.17%（百分位 5.7） |
| CVE-2026-119557 | 5.9 | Secondary（CNA の VulnCheck） | 8.2 | 0.49%（百分位 42.2） |

- NVD の状態は 5 件とも Deferred で、NVD 自身の評価はありません。CVSS はすべて CNA（VulnCheck）の値です。
- 参考として、CVE-2026-119557 は v3.1 が 5.9、v4.0 が 8.2 と、方式によって差が大きくなっています（v3.1 の AC:H に当たる要素が v4.0 では AT:P と別に扱われることが背景と考えられます。推定）。
- KEV（CISA の悪用確認済みカタログ）には 5 件とも掲載がありません（2026-11-02 取得、カタログの公開日は 2026-10-30）。実際の悪用は確認していません。

## severity を high とした理由

認証なしで到達できるものが 2 件（118679、119557）あり、トークンや認証情報の流出につながると説明されています。一方で、どちらも前提が付きます（Slack の署名シークレット未設定、webhook などの入力が対象項目に渡る構成）。CVSS は最大 7.7、EPSS は最大でも約 0.5%、KEV に掲載はなく、悪用も未確認です。このため critical にはせず、high としています。

## 対応として考えられること

1. 利用している n8n の版を確認します。セルフホストなら、上に挙げた件ごとの修正版以降（1.123.83、2.41.5、2.42.2 など）への更新を計画します。2.43 系以降に含まれるかは、版ごとにリリースノートで確認します（未確認）。
2. Slack Trigger を使っている場合は、Slack の署名シークレットが設定されているかを確認します。未設定なら設定し、webhook の URL が外部に漏れていないかを確かめます（推定）。
3. Databricks ノードを使うワークフローで、webhook・チャット・フォームの入力を spaceId・indexName・filePath に直接渡していないかを点検します。渡している場合は、入力値の検証を挟むか、修正版が出るまでその経路を止めます（推定）。
4. プロジェクトの editor 権限を持つ人と、エラーワークフローの設定の変更履歴を確認します（推定）。
5. Local Gateway を使っている場合は、見覚えのないリンクを開かないようにし、接続先のインスタンスが想定どおりかを確認します（推定）。
6. トークンや認証情報の流出が疑われる場合は、Slack のトークンや Databricks の認証情報を作り直します（推定）。

## 未確認の点

- 実際の攻撃での悪用は確認していません。
- CVE-2026-119557 の修正版は確認できていません。n8n の勧告の本文は確認していません。
- 各件の修正版の番号は NVD の説明の読み取りで、n8n のリリースノートで個別には確認していません。
- NVD 自身の評価は未実施（Deferred）で、CVSS は CNA の値です。


## 出典
- [NVD CVE-2026-118679](https://nvd.nist.gov/vuln/detail/CVE-2026-118679) — NIST NVD
- [NVD CVE-2026-119557](https://nvd.nist.gov/vuln/detail/CVE-2026-119557) — NIST NVD
- [NVD CVE-2026-118644](https://nvd.nist.gov/vuln/detail/CVE-2026-118644) — NIST NVD
- [NVD CVE-2026-118678](https://nvd.nist.gov/vuln/detail/CVE-2026-118678) — NIST NVD
- [NVD CVE-2026-118677](https://nvd.nist.gov/vuln/detail/CVE-2026-118677) — NIST NVD
- [n8n セキュリティ勧告（GHSA-3c3p-5959-3ghr、Slack Trigger）](https://github.com/n8n-io/n8n/security/advisories/GHSA-3c3p-5959-3ghr) — n8n
- [n8n セキュリティ勧告（GHSA-pcr3-v5vr-qppf、エラーワークフロー）](https://github.com/n8n-io/n8n/security/advisories/GHSA-pcr3-v5vr-qppf) — n8n
- [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-118644,CVE-2026-118677,CVE-2026-118678,CVE-2026-118679,CVE-2026-119557) — FIRST
- [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/n8n-slack-trigger-ssrf-databricks-path-traversal-error-workflow-identity-local-gateway-prototype-pollution-5-cves-cve-2026-118644