脆弱性・CVE速報n8n の脆弱性 5 件（CVE-2026-118679 ほか）: Slack Trigger の SSRF でトークン流出、Databricks ノードのパストラバーサルなど。4 件は 2.41.5／2.42.2 までに修正、Databricks は修正版未確認CVE-2026-118644深刻度: 高2026年11月1日
脆弱性・CVE速報n8n の 4 件: Chat Hub の制限ツール登録、Outlook／SharePoint の OData 注入、glob の ReDoS、SeaTable トークン混入（CVE-2026-118640 ほか、CVSS v3.1 5.4〜8.2）: 1.123.85・2.43.5・2.44.1 で修正CVE-2026-118640深刻度: 高2026年11月1日
脆弱性・CVE速報n8n で、権限のない認証情報をサブワークフローや省略パラメータ経由で使える 3 件（CVE-2026-118642 ほか、CVSS v3.1 7.1）: 1.123.85・2.43.5・2.44.1 で修正CVE-2026-118642深刻度: 高2026年11月1日
脆弱性・CVE速報n8n で、Data Table の他プロジェクト操作・Webhook 応答の保存型 XSS・Quick Base の絞り込み注入・実行エラーへの認証情報混入の 4 件（CVE-2026-118649 ほか、CVSS v3.1 7.3〜8.7）: 1.123.85・2.43.5・2.44.1 で修正CVE-2026-118649深刻度: 高2026年11月1日
脆弱性・CVE速報n8n 2.42.6 未満などで、非推奨の Function ノードを使った細工したワークフローにより、メインプロセスでコード実行される（CVE-2026-119408）: 2.42.6・2.43.3・3.0.1 で修正CVE-2026-119408深刻度: 高2026年10月31日
