「OpenAPI」や「Swagger」の仕様をもとにAPIクライアントを生成するソフトウェア「Orval」に深刻な脆弱性が判明した。 特定条件下で生成コードに対して任意のJavaScriptコードを注入できる「CVE-2026-25141」が判明したもの。生成されたスクリプトファイルが実行される環境においてリモートから任意のコードを実行されるおそれがある。
Critical n8n v CVE-2026-25049 allows authenticated workflow abuse to execute system commands and expose server data.
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する