[緊急] n8nのXMLノードに深刻な脆弱性 (プロトタイプ汚染によるRCE) が見つかりました
はじめに：なぜフロントエンドエンジニアがこの脆弱性に関心を持つべきか？
皆さん、こんにちは。今回は、自動化ワークフローツール「n8n」で発見された極めて深刻な脆弱性（GHSA-hqr4-h3xv-9m3r / CVE-2026-42232）について解説します。n8nはバックエンド寄りのツールですが、JamstackアーキテクチャやAPI連携、各種SaaSとのデータフロー自動化など、フロントエンド開発と密接に関わる場面が多々あります。もし皆さんのプロジェクトや利用サービスがn8nを利用している場合、この脆弱性は見過ごせません。リモートコード実行（RCE）という、非常に危険な攻撃を許してしまう可能性があるため、迅速な対応が求められます。
脆弱性の概要：プロトタイプ汚染からRCEへ
この脆弱性は、n8nのXMLノードに「プロトタイプ汚染（Prototype Pollution）」と呼ばれる問題が存在することに起因します。深刻度は「Critical」と評価されており、非常に高い危険性があります。具体的には、以下の条件を満たす攻撃者がこれを悪用できます。
1. n8nに対する認証が成功している（つまり、n8nの有効なアカウントを持っている）
2. ワークフローの作成または変更権限を持っている
このような攻撃者は、XMLノードを悪用してn8nアプリケーション全体の内部構造（JavaScriptオブジェクトのプロトタイプ）を不正に操作できます。この操作が成功すると、他のノードと組み合わせることで、最終的にn8nが動作しているサーバー上で任意のコードを実行できてしまう（リモートコード実行、RCE）可能性があります。
フロントエンドエンジニアのための「プロトタイプ汚染」解説
「プロトタイプ汚染」は、JavaScriptの世界でよく知られた脆弱性パターンの一つです。JavaScriptのオブジェクトはプロトタイプチェーンを通じてプロパティを継承します。例えば、`Object.prototype`にプロパティを追加すると、それがすべてのオブジェクトに影響を及ぼす可能性があります。プロトタイプ汚染は、この`Object.prototype`などのグローバルなプロトタイプを、悪意のあるデータで上書きしたり、新たなプロパティを追加したりする攻撃手法です。
具体的には、適切にサニタイズされていないユーザー入力が`__proto__`や`constructor.prototype`といった特殊なプロパティ名を含む場合に発生しやすいです。n8nの場合、XMLデータのパース処理において、このプロトタイプ汚染が発生し、n8nアプリケーション全体の挙動を不正に操作されてしまう道が開かれたと考えられます。一度プロトタイプが汚染されると、後続のコードが意図しないプロパティを参照したり、予期せぬ挙動をしたりすることで、最終的にファイルシステムへのアクセスやコマンド実行といったRCEに繋がる可能性があります。
フロントエンド開発においても、クライアントサイドでJSONPレスポンスを処理する際や、深層マージを行うユーティリティ関数などで、プロトタイプ汚染のリスクを考慮する必要があるため、ぜひこの機会に理解を深めておきましょう。
対応策：最優先でアップデートを！
この脆弱性に対する最も効果的かつ推奨される対策は、**n8nを以下のいずれかのバージョン、またはそれ以降のバージョンにアップグレードすることです。**
<ul><li><code>1.123.32</code></li><li><code>2.17.4</code></li><li><code>2.18.1</code></li></ul>
これらのバージョンには、脆弱性が修正されたパッチが含まれています。
もし、すぐにアップデートが難しい場合は、以下のいずれかの対策を一時的に検討してください。ただし、これらは脆弱性を完全に解決するものではなく、**あくまでアップグレードが完了するまでの短期間の緊急対策としてのみ利用してください。**
1. <b>ワークフローの作成・編集権限を厳しく制限する:</b> ワークフローの作成や変更権限を持つユーザーを、完全に信頼できるメンバーのみに厳しく制限することで、悪意のあるワークフローが作成されるリスクを低減します。
2. <b>XMLノードを無効にする:</b> 環境変数 <code>NODES_EXCLUDE</code> に <code>n8n-nodes-base.xml</code> を追加して、XMLノード自体をn8nアプリケーションから無効にします。これにより、XMLノードを介した攻撃経路を遮断します。
まとめ
n8nのXMLノードにおけるプロトタイプ汚染によるRCEの脆弱性は、非常に深刻なものです。システムの乗っ取りにも繋がりかねないため、n8nを利用されている方は、**この情報を確認次第、最優先でバージョンアップを実施してください。** セキュリティは常に最新の情報をキャッチアップし、迅速に対応することが重要です。皆さんのシステムが安全に運用されることを願っています。