<p><meta/> {“engine”: “Gemini-1.5-Pro”, “expertise”: “CSIRT/Security Engineering”, “target_CVE”: “CVE-2024-25049”, “severity”: “9.4/10”} </p> <p>本記事は<strong>Geminiの出力をプロンプト工学で整理した業務ドラフト（未検証）</strong>です。</p> <h1 class="wp-block-heading">n8nの致命的RCE脆弱性（CVE-2024-25049）に対する緊急アドバイザリと対応策</h1> <h2 class="wp-block-heading">【脅威の概要と背景】</h2> <p>n8nの式評価エンジンに存在する欠陥により、認証なしでサーバー上での任意コード実行（RCE）を許す脆弱性。2024年に特定され、CVSS 9.4と極めて高いリスク。</p> <h2 class="wp-block-heading">【攻撃シナリオの可視化】</h2> <div class="wp-block-merpress-mermaidjs diagram-source-mermaid"><pre class="mermaid"> graph TD Attacker["攻撃者"] -->|1. 未認証のAPIリクエスト| N8N_Server["n8n サーバー"] N8N_Server -->|2. 不正な式（Expression）の注入| Engine["式評価エンジン"] Engine -->|3. サンドボックスの回避| OS_Kernel["OS/ホストシステム"] OS_Kernel -->|4. リバースシェルの確立| C2_Server["攻撃者のC2サーバー"] C2_Server -->|5. 認証情報の窃取・横展開| Internal_Network["内部ネットワーク"] </pre></div> <h2 class="wp-block-heading">【安全な実装と設定】</h2> <p>n8nの利便性である「JavaScriptの自由度」が、設定次第で攻撃の起点となります。特に共有環境や外部公開されているインスタンスでは、以下の対策が必須です。</p> <h3 class="wp-block-heading">1. 実行環境の分離（サンドボックスの強制）</h3> <p>脆弱な設定では、Node.jsのプロセスが直接OSリソースにアクセス可能です。</p> <p><strong>誤用例（デフォルト・危険）:</strong> 特に対策をせず、n8nを特権ユーザーで直接実行している。</p> <p><strong>安全な代替案（Docker / 環境変数による制限）:</strong> <code>.env</code> ファイルまたは環境変数にて、強力な制限を課します。</p> <div class="codehilite"> <pre data-enlighter-language="generic"># 1. 外部関数呼び出しの制限 N8N_BLOCK_SVC_JS_EXPRESSIONS=true # 2. サンドボックスの有効化（Node.js VM2等の利用、または分離されたバイナリ） # 最新版ではデフォルトで強化されているが、コンテナレベルでの制限が推奨される docker run --rm \ --name n8n \ --user 1000:1000 \ --cap-drop=ALL \ --net=n8n-network \ -v ~/.n8n:/home/node/.n8n \ n8nio/n8n:latest </pre> </div> <h3 class="wp-block-heading">2. ネットワークレベルの保護</h3> <p>n8nを不特定多数に公開せず、アクセス元を制限します。</p> <div class="codehilite"> <pre data-enlighter-language="generic"># UFW (Ubuntu) による特定IPからのアクセスのみ許可 ufw allow from [社内VPN_IP] to any port 5678 </pre> </div> <h2 class="wp-block-heading">【検出と緩和策】</h2> <h3 class="wp-block-heading">EDR/SIEMでの検知ポイント</h3> <ul class="wp-block-list"> <li><p><strong>異常な子プロセス生成</strong>: <code>n8n</code> プロセス（node）から <code>sh</code>, <code>bash</code>, <code>curl</code>, <code>wget</code> 等が起動されていないかを監視。</p></li> <li><p><strong>ファイル書き込みの検知</strong>: <code>/tmp</code> や <code>/var/tmp</code> への不審なバイナリ書き込み。</p></li> <li><p><strong>ログ監視</strong>: <code>n8n</code> のログに <code>SyntaxError</code> や異常な文字列を含む式評価エラーが短時間に多発していないかを確認。</p></li> </ul> <h3 class="wp-block-heading">応急的な緩和策（Workaround）</h3> <ol class="wp-block-list"> <li><p><strong>アップデート</strong>: 公式が提供する修正済みバージョン（v1.25.0以降推奨）へ即座に更新。</p></li> <li><p><strong>外部公開の停止</strong>: VPN配下への配置、またはリバースプロキシでのBasic認証/クライアント証明書の追加。</p></li> <li><p><strong>特権の剥奪</strong>: n8nプロセスを <code>root</code> で実行している場合、即座に非特権ユーザー（<code>node</code> ユーザー等）へ切り替え。</p></li> </ol> <h2 class="wp-block-heading">【実務上の落とし穴】</h2> <ul class="wp-block-list"> <li><p><strong>可用性への影響</strong>: <code>N8N_BLOCK_SVC_JS_EXPRESSIONS</code> を有効にすると、高度なJavaScriptを記述している既存のワークフローが停止するリスクがあります。</p></li> <li><p><strong>誤検知（False Positive）</strong>: 開発者が意図的に <code>Execute Command</code> ノードを使用している場合、セキュリティスキャナがそれをRCEと誤認することがあります。棚卸しが必要です。</p></li> <li><p><strong>プラグインの盲点</strong>: コミュニティ製のカスタムノードが古い依存ライブラリを引き継いでいる場合、n8n本体を更新しても脆弱性が残る可能性があります。</p></li> </ul> <h2 class="wp-block-heading">【まとめ】</h2> <p>組織として、以下の3点を最優先で実施してください。</p> <ol class="wp-block-list"> <li><p><strong>バージョンの即時確認</strong>: 使用中のn8nが修正済みバージョンであるか確認し、未修正なら1時間以内にアップデートまたはサービス停止を判断する。</p></li> <li><p><strong>露出面の最小化</strong>: 公開設定を見直し、インターネットからの直接アクセスを遮断する。</p></li> <li><p><strong>実行ユーザーの非特権化</strong>: コンテナ実行時を含め、root権限での稼働を停止する。</p></li> </ol> <hr/> <p><strong>参考文献:</strong></p> <ul class="wp-block-list"> <li><p><a href="https://github.com/n8n-io/n8n/releases">n8n Release Notes (Official)</a></p></li> <li><p><a href="https://nvd.nist.gov/vuln/detail/CVE-2024-25049">CVE-2024-25049 Detail (NIST NVD)</a></p></li> <li><p><a href="https://www.jpcert.or.jp/">JPCERT/CC 注意喚起等</a></p></li> </ul>

graph TD
    Attacker["攻撃者"] -->|1. 未認証のAPIリクエスト| N8N_Server["n8n サーバー"]
    N8N_Server -->|2. 不正な式（Expression）の注入| Engine["式評価エンジン"]
    Engine -->|3. サンドボックスの回避| OS_Kernel["OS/ホストシステム"]
    OS_Kernel -->|4. リバースシェルの確立| C2_Server["攻撃者のC2サーバー"]
    C2_Server -->|5. 認証情報の窃取・横展開| Internal_Network["内部ネットワーク"]

# 1. 外部関数呼び出しの制限

N8N_BLOCK_SVC_JS_EXPRESSIONS=true

# 2. サンドボックスの有効化（Node.js VM2等の利用、または分離されたバイナリ）


# 最新版ではデフォルトで強化されているが、コンテナレベルでの制限が推奨される

docker run --rm \
  --name n8n \
  --user 1000:1000 \
  --cap-drop=ALL \
  --net=n8n-network \
  -v ~/.n8n:/home/node/.n8n \
  n8nio/n8n:latest

# UFW (Ubuntu) による特定IPからのアクセスのみ許可

ufw allow from [社内VPN_IP] to any port 5678