Tag: CVE-2026-27493

Critical Zero-Click Flaw in n8n Allows Full Server Compromise

2026/03/13 InfoSecurity — n8n のセルフ・ホステッド／クラウド環境に存在する 2 件の深刻な脆弱性が、Pillar Security の研究者たちにより発見された。n8n とは、世界中の数十万のエンタープライズ AI システムで使用されている、人気のオープンソース・ワークフロー自動化プラットフォームである。発見された脆弱性 CVE-2026-27577／CVE-2026-27493 は、未認証の攻撃者にサーバの完全な乗っ取りを許すものであり、攻撃に際してユーザー操作やクリックは必要とされない。

Continue reading “n8n の脆弱性 CVE-2026-27577／27493 が FIX：サンドボックス・エスケープによる乗っ取りの可能性”