【緊急】n8nに重大な脆弱性（CVE-2026-33696等）が発覚。乗っ取りのリスクも！今すぐアップデートを。

n8nを利用中の方に緊急のお知らせです。 2026年3月25日、ワークフロー自動化ツール「n8n」において、サーバーの乗っ取りや機密情報の漏洩につながる極めて重大な脆弱性が複数確認されました。

XServer VPSなどのホスティングサービスからも注意喚起が出されており、放置すると外部からの攻撃や内部不正のリスクにさらされる可能性があります。対象バージョンを利用している場合は、ただちに最新版へのアップデートを行ってください。

今回修正された脆弱性は、全部で7件（CVE-2026-33696など）にのぼります。これらが悪用された場合、以下のような甚大な被害を受ける恐れがあります。

特に「ログイン権限さえあればサーバーを自在に操れる」という点が非常に危険視されています。

以下のバージョンを使用している環境が対象です。ご自身の環境を今すぐご確認ください。

対策は「脆弱性が修正された最新バージョンへのアップデート」のみです。

公式サイトのマニュアルに従い、管理パネル等からアップデート作業を行ってください。
n8nアプリイメージを利用する（公式マニュアル）

Dockerイメージを最新のものに更新し、コンテナを再起動してください。

docker-compose pull
docker-compose up -d

今回の脆弱性は「Critical（重大）」に分類されており、対応を後回しにするのは非常に危険です。n8nは多くの外部サービスと連携しているため、一度突破されると被害はサーバー内だけに留まりません。

まだアップデートを済ませていない方は、この記事を読み終えたらすぐに作業を開始することをお勧めします。

参照元（外部サイト）: