リモートホストにインストールされている n8n Node.js パッケージのバージョンは >= 0.187.0 および 1.120.3より前の です。このため、コマンドインジェクションの脆弱性による影響を受けます。

  - n8n のコミュニティパッケージインストール機能に、コマンドインジェクションの脆弱性が見つかりました。この問題により、管理権限を持つ認証されたユーザーが、特定の条件下で n8n ホスト上で任意のシステムコマンドを実行できます。CVE-2026-21893

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

n8n Node.js Package >= 0.187.0 < 1.120.3 コマンドインジェクションCVE-2026-21893]

critical Nessus プラグイン ID 298982

バージョン 1.1