JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031450 n8n のバージョン 2.31.5 未満および 2.32.1 未満には、式評価におけるサンドボックスエスケープの脆弱性があります。ワークフローの作成または変更権限を持つ認証済みユーザーは、アロー関数の本体を使って式を巧妙に作成することで、式のサンドボックスを回避し、n8n を実行しているホスト上でシステムコマンドを実行できます。この問題はバージョン 2.31.5 および 2.32.1 で修正されています。 cpe:/a:n8n:n8n https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031450.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72765 https://www.cve.org/CVERecord?id=CVE-2026-72765 National Vulnerability Database (NVD) CVE-2026-72765 https://nvd.nist.gov/vuln/detail/CVE-2026-72765 GitHub Expression sandbox escape via arrow-function bodies enabling command execution Advisory n8n-io/n8n GitHub https://github.com/n8n-io/n8n/security/advisories/GHSA-gv7g-jm28-cr3m JVNDB CWE-94 https://jvndb.jvn.jp/ja/cwe/CWE-94.html VulnCheck n8n before 2.32.1 Remote Code Execution via Expression Sandbox Escape | Advisories | VulnCheck https://www.vulncheck.com/advisories/n8n-before-remote-code-execution-via-expression-sandbox-escape 2026-09-02T14:48:17+09:00 2026-09-02T14:48:17+09:00