JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031448 n8nのバージョン1.123.67以前には、Gitノードのfetch、pull、およびpush-tags操作にパストラバーサルの脆弱性が存在し、認証されたユーザーがリポジトリパスの包含チェックを回避できる問題があります。ワークフローの作成および実行権限を持つ攻撃者は、許可リストに登録されたリモート設定をサンドボックス外のローカルパスに向けることで、任意のGitリポジトリをpullし、そのファイルや履歴を読み取ることが可能です。 cpe:/a:n8n:n8n https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031448.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72770 https://www.cve.org/CVERecord?id=CVE-2026-72770 National Vulnerability Database (NVD) CVE-2026-72770 https://nvd.nist.gov/vuln/detail/CVE-2026-72770 GitHub Git Node fetch/pull/pushTags Operations Bypass Sandbox Path Restriction Advisory n8n-io/n8n GitHub https://github.com/n8n-io/n8n/security/advisories/GHSA-gf29-4f56-r2jf JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html VulnCheck n8n before 1.123.67 Path Traversal via Git Node Operations | Advisories | VulnCheck https://www.vulncheck.com/advisories/n8n-before-path-traversal-via-git-node-operations 2026-09-02T14:48:10+09:00 2026-09-02T14:48:10+09:00