JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031449 n8nのバージョン2.32.1以前には、MCPクライアントノードにサーバーサイドリクエストフォージェリ（SSRF）保護を回避される脆弱性が存在します。この脆弱性により、認証済みユーザーがSSRF保護を回避することが可能です。攻撃者は、SSRF保護を経由せずに内部またはブロックされたホストにリクエストを送信するワークフローを作成でき、内部サービスを露出させ、ワークフローを通じてレスポンスを読み取ることができます。 cpe:/a:n8n:n8n https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031449.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72768 https://www.cve.org/CVERecord?id=CVE-2026-72768 National Vulnerability Database (NVD) CVE-2026-72768 https://nvd.nist.gov/vuln/detail/CVE-2026-72768 GitHub SSRF Protection Bypass via MCP Client Node Advisory n8n-io/n8n GitHub https://github.com/n8n-io/n8n/security/advisories/GHSA-vhf8-cg2h-cg3p JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html VulnCheck n8n before 2.32.1 SSRF Protection Bypass via MCP Client | Advisories | VulnCheck https://www.vulncheck.com/advisories/n8n-before-ssrf-protection-bypass-via-mcp-client 2026-09-02T14:48:13+09:00 2026-09-02T14:48:13+09:00