SecurityWeek

N8n Vulnerabilities Could Lead to Remote Code Execution

Two vulnerabilities in n8n’s sandbox mechanism could be exploited for remote code execution (RCE) on the host system.
Dark Reading

Second Round of Critical RCE Bugs in n8n Spikes Corporate Risk

A new around of vulnerabilities in the popular AI automation platform could let attackers hijack servers and steal ...
CSO Online

Critical RCE bugs expose the n8n automation platform to host‑level compromise

A JavaScript sandbox bug rated CVSS 9.9 enables attackers to bypass AST‑based protections, while a Python execution bypass ...
The Hacker News

Critical n8n Flaw CVE-2026-25049 Enables System Command Execution via Malicious Workflows

Critical n8n v CVE-2026-25049 allows authenticated workflow abuse to execute system commands and expose server data.
Security Boulevard

JFrog Researchers Surface Vulnerabilities in AI Automation Platform from n8n

JFrog security researchers have exposed two critical vulnerabilities (CVE-2026-1470, rated 9.9; and CVE-2026-0863, rated 8.5) in the n8n workflow automation platform.
ギズモード・ジャパン

ノーコードで業務フローを自動化できる｢n8n｣。AI連携もかなり ...

現代のビジネス環境において、業務効率化は競争力を維持するためのカギ。これを手助けしてくれるツールの1つに｢n8n｣があります。｢n8n｣は、さまざまなアプリケーションやサービスを連携させて業務プロセスを自動化できるもの 。ノードでつなげる ...
GIGAZINE

ワークフロー自動化ツール「n8n」で攻撃者が認証不要のリモート ...

データセキュリティプラットフォーム・Cyeraの研究チームが、ノーコードでワークフローを自動化するツール「n8n」で、認証不要のリモートコード実行を可能にするn8nの重大な脆弱(ぜいじゃく)性「Ni8mare(CVE-2026-21858)」を発見しました。 Ni8mare ...
PR TIMES

【505名調査】ノーコードAI自動化ツール利用率はPower Automate 8.5%、Dify ...

Ragate株式会社（以下、ラーゲイト）は、2025年12月に情報システム部門・DX推進室所属のビジネスパーソン505名を対象とした「ノーコードAI自動化ツール導入実態調査」を実施いたしました。 本調査の結果、Power Automateが8.5%でトップ、Dify 5.5%、n8n 3.6%という利用 ...