There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and 2.38.2, the Git node
    clone operation matched an attacker-controlled destination path against the default
    N8N_BLOCK_FILE_PATTERNS regular expression. The pattern ^(./).git(/.)$ allowed catastrophic backtracking
    and ran synchronously in the main n8n process. An authenticated workflow editor could therefore freeze the
    instance with one workflow execution; the affected default is declared in
    packages/@n8n/config/src/configs/security.config.ts. This issue is fixed in versions 1.123.76, 2.37.7 and
    2.38.2. (CVE-2026-86081)

遠端主機上安裝的 n8n Node.js套件版本小於 1.123.76，或早2.37.72.0.x於 ，或早2.38.x2.38.2於 。因此，會受到多個弱點影響：

  - n8n 是一個開源工作流程自動化平台。在 1.123.76、 2.37.7和 2.38.2之前，舊版運算式引擎在列印合成字串常值和插值時區資料時，透過呼叫可變全域 JSON.stringify 來產生來源文字。運算式可能會取代 JSON.stringify，並導致稍後產生的來源包含可執行的攻擊者控制程式碼。受影響的程式碼產生路徑包括 packages/@n8n/expression-runtime/src/bridge/isolated-vm-bridge.ts 和 packages/@n8n/tournament/src/ExpressionBuilder.ts，此問題不會影響 VM 運算式引擎。此問題已在版本 1.123.76和 2.37.72.38.2中修正。
    (CVE-2026-86083)

  - n8n 是一個開源工作流程自動化平台。在 1.123.76、 和 2.37.72.38.2之前，OpenAI 聊天模型節點會針對一般呼叫強制執行認證允許的網域限制，但不會針對模型搜尋下拉式清單強制執行認證允許的網域限制。工作流程編輯器可以將 options.baseURL 設定為任意主機，並讓 searchModels 路徑將 openAiApi 認證傳送到那裡。受影響的實作是 packages/@n8n/nodes-langchain/nodes/llms/LMChatOpenAi/methods/loadModels.ts，其中省略了 assertOpenAiCredentialAllowsUrl。此問題已在版本 1.123.76和 2.37.72.38.2中修正。（CVE-2026-86082）

  - n8n 是一個開源工作流程自動化平台。在 1.123.76、 2.37.7和 2.38.2之前，Git 節點複製作業會將攻擊者控制的目的地路徑與預設N8N_BLOCK_FILE_PATTERNS規則運算式進行比對。該模式允許災難性的回溯，並在主 n8n 進程中同步運行。因此，經過驗證的工作流程編輯器可以透過一次工作流程執行來凍結執行個體;受影響的預設值在 packages/@n8n/config/src/configs/security.config.ts 中宣告。此問題已在版本 1.123.76和 2.37.72.38.2中修正。（CVE-2026-86081）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 n8n Node.js Package 版本低于 1.123.76、 或2.37.72.0.x低于 或低于 2.38.x2.38.2。因此，该应用程序受到多个漏洞的影响：

  - n8n 是一个开源工作流自动化平台。在 1.123.76、 和 2.37.72.38.2之前版本，旧表达式引擎通过调用可变的全局 JSON.stringify 生成源文本，同时打印合成字符串文本并插值时区数据。表达式可替换 JSON.stringify 并导致以后生成的源包含受攻击者控制的可执行代码。受影响的代码生成路径包括 packages/@n8n/expression-runtime/src/bridge/isolated-vm-bridge.ts 和 packages/@n8n/tournament/src/ExpressionBuilder.ts，此问题不影响 vm 表达式引擎。此问题在版本 1.123.76和 2.37.72.38.2中已修复。
    (CVE-2026-86083)

  - n8n 是一个开源工作流自动化平台。在 1.123.76、 和 2.37.7之前 2.38.2，OpenAI 聊天模型节点对普通调用强制执行凭据允许的域限制，但不对模型搜索下拉列表强制执行凭据允许的域限制。工作流编辑器可将 options.baseURL 设置为任意主机，并使 searchModels 路径向该主机发送 openAiApi 凭据。受影响的实现是 packages/@n8n/nodes-langchain/nodes/llms/LMChatOpenAi/methods/loadModels.ts，其忽略了 assertOpenAiCredentialAllowsUrl。此问题在版本 1.123.76和 2.37.72.38.2中已修复。（CVE-2026-86082）

  - n8n 是一个开源工作流自动化平台。在 1.123.76、 和 2.37.72.38.2之前，Git 节点克隆操作会将攻击者控制的目标路径与默认 N8N_BLOCK_FILE_PATTERNS 正则表达式进行匹配。该模式允许灾难性回溯，并在主 n8n 进程中同步运行。因此，经过身份验证的工作流编辑器可以通过执行一次工作流来冻结实例;受影响的默认值在 packages/@n8n/config/src/configs/security.config.ts 中声明。此问题在版本 1.123.76和 2.37.72.38.2中已修复。（CVE-2026-86081）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている n8n Node.js パッケージのバージョンが 1.123.76 より前であるか、2.37.7 より前に2.0.xされているか、2.38.2 より前に2.38.xされています。そのため、以下の複数の脆弱性の影響を受けます。

  - N8N は、オープンソースのワークフロー自動化プラットフォームです。1.123.76、2.37.7、2.38.2より前は、レガシー式エンジンは、合成文字列リテラルの出力とタイムゾーンデータの補間中に、変更可能なグローバルJSON.stringifyを呼び出すことでソーステキストを生成していました。式が JSON.stringify を置換し、後に生成されるソースに実行可能な攻撃者が制御するコードが含まれる可能性があります。影響を受けるコード生成パスには、packages/@n8n/expression-runtime/src/bridge/isolated-vm-bridge.ts および packages/@n8n/tournament/src/ExpressionBuilder.tsが含まれ、この問題は VM 式エンジンには影響しません。この問題は、バージョン 1.123.76、 2.37.7 および 2.38.2 で修正されています。
    (CVE-2026-86083)

  - N8N は、オープンソースのワークフロー自動化プラットフォームです。1.123.76、2.37.7、2.38.2 より前は、OpenAI チャットモデルノードは、通常の呼び出しに対して認証情報許可ドメインの制限を適用していましたが、モデル検索ドロップダウンには適用しませんでした。ワークフローエディターは、options.baseURL を任意のホストに設定し、searchModels パスがそこに openAiApi 認証情報を送信するようにする可能性があります。影響を受ける実装は packages/@n8n/nodes-langchain/nodes/llms/LMChatOpenAi/methods/loadModels.tsであり、assertOpenAiCredentialAllowsUrl が省略されています。この問題は、バージョン 1.123.76、 2.37.7 および 2.38.2 で修正されています。(CVE-2026-86082)

  - N8N は、オープンソースのワークフロー自動化プラットフォームです。1.123.76、2.37.7、2.38.2 より前は、Git ノードのクローン操作は、攻撃者が制御する宛先パスをデフォルトのN8N_BLOCK_FILE_PATTERNS正規表現と一致させていました。このパターンにより、壊滅的なバックトラッキングが可能になり、メインの n8n プロセスで同期的に実行されました。したがって、認証されたワークフローエディターは、1回のワークフロー実行でインスタンスをフリーズさせる可能性があります。影響を受けるデフォルトは、packages/@n8n/config/src/configs/security.config.ts で宣言されています。この問題は、バージョン 1.123.76、 2.37.7 および 2.38.2 で修正されています。(CVE-2026-86081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the n8n Node.js Package installed on the remote host is less than 1.123.76, or is 2.0.x prior to 2.37.7, or is 2.38.x prior to 2.38.2. It is, therefore, affected by multiple vulnerabilities:

  - n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and     2.38.2, the legacy expression engine generated source text by calling the mutable     global JSON.stringify while printing synthetic string literals and interpolating     timezone data. An expression could replace JSON.stringify and cause later generated     source to contain executable attacker-controlled code. The affected code-generation     paths include packages/@n8n/expression-runtime/src/bridge/isolated-vm-bridge.ts and     packages/@n8n/tournament/src/ExpressionBuilder.ts, and the issue does not affect the     vm expression engine. This issue is fixed in versions 1.123.76, 2.37.7 and 2.38.2.
    (CVE-2026-86083)

  - n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and     2.38.2, the OpenAI Chat Model node enforced credential allowed-domain restrictions     for normal calls but not for the model-search dropdown. A workflow editor could set     options.baseURL to an arbitrary host and make the searchModels path send the     openAiApi credential there. The affected implementation is     packages/@n8n/nodes-langchain/nodes/llms/LMChatOpenAi/methods/loadModels.ts, which     omitted assertOpenAiCredentialAllowsUrl. This issue is fixed in versions 1.123.76,     2.37.7 and 2.38.2. (CVE-2026-86082)

  - n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and     2.38.2, the Git node clone operation matched an attacker-controlled destination path     against the default N8N_BLOCK_FILE_PATTERNS regular expression. The pattern allowed     catastrophic backtracking and ran synchronously in the main n8n process. An     authenticated workflow editor could therefore freeze the instance with one workflow     execution; the affected default is declared in     packages/@n8n/config/src/configs/security.config.ts. This issue is fixed in versions     1.123.76, 2.37.7 and 2.38.2. (CVE-2026-86081)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
447891	SCA: security update for n8n (GHSA-j535-v25q-vx3q)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/10	2026/9/10	high
447891	SCA: security update for n8n (GHSA-j535-v25q-vx3q)	Tenable Cloud Security	SCA Checks	2026/9/10	2026/9/10	high
347980	n8n Node.js 套件 < 1.123.76 / 2.0.x < 2.37.7 / 2.38.x < 2.38.2 多個漏洞	Nessus	Misc.	2026/9/18	2026/9/21	high
347980	n8n Node.js 程序包< 1.123.76 / 2.0.x < 2.37.7 / 2.38.x < 2.38.2 多种漏洞	Nessus	Misc.	2026/9/18	2026/9/21	high
347980	n8n Node.js パッケージ < 1.123.76 / 2.0.x < 2.37.7 / 2.38.x < 2.38.2 の複数の脆弱性	Nessus	Misc.	2026/9/18	2026/9/21	high
347980	n8n Node.js Package < 1.123.76 / 2.0.x < 2.37.7 / 2.38.x < 2.38.2 Multiple Vulnerabilities	Nessus	Misc.	2026/9/18	2026/9/21	high

検出

プラグインの検索

high

high

high

high

high

high