n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン0.121.2およびそれ以下のバージョンにおいて、認証された攻撃者がn8nサービスを使用して悪意のあるコードを実行できる可能性があります。この脆弱性により、完全なシステムの侵害が発生し、セルフホストおよびn8nクラウドの両方のインスタンスに影響を及ぼす可能性があります。この問題はバージョン1.121.3で修正されています。管理者はGitノードを無効化し、信頼されていないユーザーのアクセスを制限することでリスクを軽減できますが、最新バージョンへアップグレードすることを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。