世界

最大のセキュリティ問題による脅威にさらされる数千の n8n インスタンス

60,000 近くの n8n インスタンスが依然として Ni8mare CVE-2026-21858 欠陥にさらされていますこの脆弱性により、認証されていないリモート サーバーが乗っ取られる可能性があります。バージョン 1.121.0 で修正されましたシャドウサーバーは、米国、ヨーロッパ、アジアでほとんどの症例を発見しました。アップグレードは防御のみ専門家らは、インターネットに接続された約 60,000 の n8n インスタンスが依然として Ni8mare に対して脆弱であると警告しています。Ni8mare は発見され、パッチが適用された最大重大度の欠陥です。n8n は オープンソース ユーザーがアプリ、API、サービスを接続して、大量のコーディングを行わずにタスクを自動化できるワークフロー自動化プラットフォーム。これにより、ユーザーはツール間でデータを移動し、アクションをトリガーし、カスタム ロジックを実行する視覚的なワークフローを構築できます。Web 上の情報を収集し、悪意のある活動を追跡する非営利のサイバーセキュリティ組織である Shadowserver Foundation は、このプラットフォームが不適切な入力検証の弱点に起因するセキュリティ上の欠陥である CVE-2026-21858 に対してどのように脆弱であるかを指摘しました。これにより、認証されていない攻撃者が基盤となるサーバーをリモートで制御し、それを通じてローカルにデプロイされた n8n インスタンスをターゲットにすることが可能になります。このバグの重大度スコアは最大10/10で、バージョン1.65.0と1.121.0未満で発生したという。バージョン 1.121.0 で修正され、Ni8mare という愛称が付けられました。 あなたは好きかもしれません パッチと回避策Shadowserver のデータによると、2026 年 1 月…