何が起きたか
2026年9月3日に公開された（NVD、VulnCheckから取得）このフローは、具体的にはワークフロータールノードに影響を及ぼします。ワークフロータールノードはn8nのAIエージェントノードがサブワークフローを呼び出し可能なツールとして呼び出すメカニズムであり、MCPまたはAPI駆動型ワークフロー作成経由での権限/所有権の境界を越えた認証情報流出を可能にします。
なぜ重要か
n8nのAIエージェント+ワークフロータールパターンはエージェント型ツール呼び出しパイプラインの構築を行う一般的な方法です。このフローにより、下位特権ユーザーまたはMCP駆動型の自動化プロセスは、ワークフロー参照を細工するだけで認証情報ストアへの直接アクセスを必要とせず、他のユーザーが所有する認証情報を静かに盗むことができます。
攻撃経路
n8nはインラインサブワークフロー（例：AIエージェントノードで使用されるワークフロータールノード）を実行するノードのインラインワークフロー JSON に埋め込まれた認証情報参照をバリデーションしません。共有ワークフロー編集者またはREST API、Public API、MCPを経由してワークフローを作成または更新する任意のユーザー/エージェントは、所有していない認証情報を参照するノードを永続化できます。その後、その認証情報を保有するアイデンティティで実行されると、インラインサブワークフローは秘密を解決し、攻撃者制御のエンドポイントに流出させることができます。
影響を受けるシステム
n8n 2.35.4未満および2.36.x 2.36.2未満
緩和策
n8n 2.35.4 / 2.36.2以降にアップグレードしてください。GHSA-4r56-g65c-fm83を参照してください。