リモートホストにインストールされている n8n Node.js パッケージのバージョンは >= 1.65.0 および 1.114.3より前の です。したがって、以下の情報漏洩の脆弱性の影響を受けます。

  - タスクランナーで Buffer.allocUnsafe() および Buffer.allocUnsafeSlow() を使用することにより、信頼されないコードが初期化されていないメモリを割り当てることができます。このような初期化されていないバッファには、同じ Node.js プロセス内からの残存データ (以前のリクエスト、タスク、シークレット、トークンからのデータなど) が含まれている可能性があり、その結果、情報漏洩を引き起こす可能性があります。
    (CVE-2025-61917)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

n8n Node.js Package >= 1.65.0 < 1.114.3 安全でないバッファ割り当てのメモリ漏洩CVE-2025-61917]

high Nessus プラグイン ID 298981

バージョン 1.1