n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.113.0未満では、Cloud版とSelf-Hosted版の両方で利用可能なGit Nodeコンポーネントにリモートコード実行の脆弱性が存在します。悪意のある攻撃者がpre-commitフックを含むリモートリポジトリをクローンすると、Git NodeのCommit操作によって、そのフックの実行が意図せずトリガーされる可能性があります。これにより、攻撃者はn8n環境内で任意のコードを実行でき、システムや接続された認証情報、ワークフローが脅かされる恐れがあります。この脆弱性はバージョン1.113.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。