Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「n8n」に今月2件目の「クリティカル」脆弱性 - 旧版に影響

「n8n」については、「クリティカル(Critical)」とされる脆弱性「CVE-2026-21877」
が報告されたばかり。

同脆弱性に関しても現地時間2025年11月26日にリリースされた「同1.121.3」にて修正されており、相次いで旧版の脆弱性が公表されている。

また2025年12月にも「クリティカル(Critical)」とされる脆弱性「CVE-2025-65964」「CVE-2025-68613」「CVE-2025-68668」などが明らかとなっており、注意が必要となる。

(Security NEXT - 2026/01/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Raspberry Pi」向け無線LAN管理ツールに脆弱性 - 修正版が公開
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「SandboxJS」にあらたなサンドボックス回避脆弱性 - 再度修正を実施
LAN側からtelnet有効化できるマニュアル未記載機能 - NETGEAR製EOLルータ
「Apache Hadoop HDFS」に脆弱性 - アップデートが公開
直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件
「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし
「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正
「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を