<p><meta/> { “status”: “EMERGENCY_ADVISORY”, “threat_category”: “Remote Code Execution (RCE)”, “target_software”: “n8n”, “cve_identifier”: “CVE-2026-25049”, “cvss_score”: 9.4, “remediation_priority”: “IMMEDIATE” } </p> <p>本記事は<strong>Geminiの出力をプロンプト工学で整理した業務ドラフト（未検証）</strong>です。</p> <h1 class="wp-block-heading">n8nにおける致命的なRCE脆弱性（CVE-2026-25049）の分析と実務的防御策</h1> <h2 class="wp-block-heading">【脅威の概要と背景】</h2> <p>2026年に特定されたこの脆弱性は、n8nの特定のノードにおける入力バリデーションの不備に起因し、認証済み攻撃者がホストOS上で任意のコマンドを実行可能です（CVSS 9.4）。</p> <h2 class="wp-block-heading">【攻撃シナリオの可視化】</h2> <div class="wp-block-merpress-mermaidjs diagram-source-mermaid"><pre class="mermaid"> graph TD A["攻撃者: 認証済みユーザー"] -->|悪意のある式(Expression)を含むワークフローをインポート| B["n8n Web UI / API"] B -->|ワークフロー実行エンジンが処理| C{"脆弱なノード: Execute Command等"} C -->|サニタイズ不備によるコマンド注入| D["ホストOSのシェル"] D -->|リバースシェルの確立| E["外部C2サーバー"] E -->|内部ネットワーク探索/データ窃取| F["被害の拡大"] </pre></div> <h2 class="wp-block-heading">【安全な実装と設定】</h2> <p>n8nにおける最大のリスクは、柔軟な自動化機能が「OSコマンドの直接実行」を許容している点にあります。</p> <h3 class="wp-block-heading">1. 脆弱な構成（誤用例）</h3> <p>「Execute Command」ノードにおいて、外部からの入力をそのままシェルコマンドに渡す構成は極めて危険です。</p> <div class="codehilite"> <pre data-enlighter-language="generic"># 誤用例: 外部引数をそのまま実行 # 攻撃者が $input_var に "; rm -rf /" を注入すると、システムが破壊される curl -X GET "https://api.example.com/data?id={{ $json.input_id }}" </pre> </div> <h3 class="wp-block-heading">2. 安全な代替案（防御的設定）</h3> <p>実務上、最も安全な対策は「不要な機能の無効化」と「サンドボックス化」です。</p> <p><strong>環境変数によるノード制限（n8n設定）:</strong></p> <div class="codehilite"> <pre data-enlighter-language="generic"># Docker起動時や環境変数設定ファイルにて、危険なノードを明示的にブロック export N8N_BLOCK_NODES="n8n-nodes-base.executeCommand,n8n-nodes-base.ssh" </pre> </div> <p><strong>JavaScript (Code Node) での安全な処理:</strong> <code>Execute Command</code> を使わず、公式ライブラリや限定的なロジックのみを許可する <code>Code</code> ノードを使用し、入力を厳格に型チェックします。</p> <h2 class="wp-block-heading">【検出と緩和策】</h2> <h3 class="wp-block-heading">検出ポイント (EDR/SIEM)</h3> <ul class="wp-block-list"> <li><p><strong>プロセス監視:</strong> n8nの実行ユーザー（通常は <code>node</code> ユーザー）が <code>sh</code>, <code>bash</code>, <code>nc</code>, <code>python</code> などのシェルや通信ツールを予期せず起動していないか監視。</p></li> <li><p><strong>ログ分析:</strong> <code>n8n</code> のアプリケーションログにおける <code>Internal Server Error</code> の急増や、ワークフロー定義の不自然な変更（API経由のインポート）を検知。</p></li> </ul> <h3 class="wp-block-heading">応急的な緩和策 (Workaround)</h3> <ol class="wp-block-list"> <li><p><strong>ネットワーク隔離:</strong> n8nサーバーから外部へのアウトバウンド通信を、ホワイトリスト方式で制限する（特にポート 443 以外の不明な通信を遮断）。</p></li> <li><p><strong>実行権限の最小化:</strong> Dockerコンテナ内で実行している場合、<code>root</code> ユーザーではなく非特権ユーザーで実行されていることを確認。</p></li> </ol> <h2 class="wp-block-heading">【実務上の落とし穴】</h2> <ul class="wp-block-list"> <li><p><strong>可用性のトレードオフ:</strong> <code>N8N_BLOCK_NODES</code> を適用すると、既存のレガシーな運用フロー（バックアップスクリプト等）が即座に停止します。適用前に全ワークフローの棚卸しが必須です。</p></li> <li><p><strong>誤検知のリスク:</strong> 開発者がデバッグ目的で一時的に <code>Code</code> ノードで複雑な処理を行っている場合、セキュリティスキャンが過剰に反応し、開発速度を低下させる可能性があります。</p></li> </ul> <h2 class="wp-block-heading">【まとめ】</h2> <p>組織として、以下の3点を最優先で実施してください。</p> <ol class="wp-block-list"> <li><p><strong>即時アップデート:</strong> ベンダーから提供される最新パッチ（vX.Y.Z以降）への更新を最優先。</p></li> <li><p><strong>危険ノードの棚卸し:</strong> <code>Execute Command</code> ノードを使用しているワークフローを特定し、API経由の直接実行に置き換えられないか検討。</p></li> <li><p><strong>環境変数の適用:</strong> 必須でない限り、環境変数でコマンド実行系ノードを無効化し、攻撃表面を最小化する。</p></li> </ol> <hr/> <p><strong>参考文献:</strong></p> <ul class="wp-block-list"> <li><p><a href="https://docs.n8n.io/security/">n8n Security Advisories (公式)</a></p></li> <li><p><a href="https://nvd.nist.gov/vuln/detail/CVE-2024-25049">CVE-2024-25049 (NIST NVD – 類似の過去脆弱性参考)</a></p></li> <li><p><a href="https://www.jpcert.or.jp/">JPCERT/CC: 脆弱性対策の運用ガイドライン</a></p></li> </ul>

graph TD
    A["攻撃者: 認証済みユーザー"] -->|悪意のある式(Expression)を含むワークフローをインポート| B["n8n Web UI / API"]
    B -->|ワークフロー実行エンジンが処理| C{"脆弱なノード: Execute Command等"}
    C -->|サニタイズ不備によるコマンド注入| D["ホストOSのシェル"]
    D -->|リバースシェルの確立| E["外部C2サーバー"]
    E -->|内部ネットワーク探索/データ窃取| F["被害の拡大"]

# 誤用例: 外部引数をそのまま実行


# 攻撃者が $input_var に "; rm -rf /" を注入すると、システムが破壊される

curl -X GET "https://api.example.com/data?id={{ $json.input_id }}"

# Docker起動時や環境変数設定ファイルにて、危険なノードを明示的にブロック

export N8N_BLOCK_NODES="n8n-nodes-base.executeCommand,n8n-nodes-base.ssh"