n8nに重大な欠陥があるため、攻撃者は遠隔操作で自己ホストシステムを引き継ぎます。バージョン1.121.0以降に更新します。 A critical flaw in n8n lets attackers take over self-hosted systems remotely; update to version 1.121.0 or later.

重大な脆弱性 CEVE-26-26-21858 "Ni8mare"という. n8n プラットフォームでは,CVS 10.0 スコア付き,未実装のリモートコード実行を許可する. A critical vulnerability, CVE-2026-21858, dubbed "Ni8mare," in the n8n automation platform allows unauthenticated remote code execution with a CVSS score of 10.0. Cyraによって発見されたのは、コンテンツタイプの混乱の欠陥によるもので、攻撃者が HTTPヘッダを操作し、独自に割り当てられたインスタンスに対してシステム全体にアクセスできるようにするためです。 Discovered by Cyera, it stems from a Content-Type confusion flaw enabling attackers to manipulate HTTP headers and gain full system access on self-hosted instances. この欠陥は,広く使用されている自己ホストの展開に影響を与え, 1億以上の Docker pull と n8n に依存する何千もの組織が統合されています. The flaw affects widely used self-hosted deployments, with over 100 million Docker pulls and thousands of organizations relying on n8n for integrations. 解決方法はありません.ユーザーはバージョン 1.121.0 以降にアップグレードする必要があります. No workaround exists, and users must upgrade to version 1.121.0 or later. N8nチームは,2025年11月9日から9日以内にこの問題を修正した. The n8n team patched the issue within nine days of being notified on November 9, 2025.