MENU
  1. ホーム
  2. CVE
  3. CVE-2026-42282 n8n-MCPの認証情報漏洩リスクとログ管理脆弱性 AI Security運用者向け緊急対策ガイド

CVE-2026-42282 n8n-MCPの認証情報漏洩リスクとログ管理脆弱性 AI Security運用者向け緊急対策ガイド

CVE
2026-cve ai-agent ai-security api-security medium-severity
  • URLをコピーしました！

AI Security速報をXで配信しています!!

AI/LLM関連の脆弱性、PoC、KEV追加などの更新情報を見逃したくない方は、Xをフォローしてねー!

Xでフォローする

本記事は公開時点の情報をもとにした速報記事です。内容が更新される場合があるため、必要に応じてベンダー公式情報や一次情報もあわせて確認してください。

目次

結論

  • 危険度: Medium (CVSS 4.3)
  • 対象: n8n-mcp < 2.47.13
  • 修正: 2.47.13
  • KEV: No (NVD Critical由来。CISA KEVには未登録)
タイトルの緊急度プレフィックス（【至急】【最重大】等）の意味
表記 条件 意味 対応目安
【至急/ランサム悪用】 CISA KEV登録 + ランサムウェア悪用観測 ランサムグループが現在進行形で悪用 本日中に対応開始
【至急/重大】 CISA KEV登録 + CVSS 9.0以上 実世界で攻撃観測あり + スコア極めて高い 本日中に対応開始
【重大/KEV登録】 CISA KEV登録(CVSS低またはNVD未反映) 実世界で攻撃観測あり 数日以内
【最重大】 CVSS 9.5以上(KEV未登録) 理論上の危険度ほぼ満点、攻撃観測はまだない 1週間以内に対応計画
【重大】 CVSS 9.0〜9.4(KEV未登録) Critical帯の理論的高リスク 1〜2週間以内
【高】 CVSS 7.0〜8.9(KEV未登録) High帯のリスク 計画的に対応
(プレフィックスなし) CVSS 7.0未満 Medium以下のリスク 通常メンテで対応

「至急」と「最重大」の違い: 「至急」は CISA(米国政府機関)が 実際に悪用を観測した CVEに付与されます。「最重大」は CVSS スコア上は最高峰だが、まだ悪用観測がない ものです。同じCVSS 9.8でもKEV登録の有無で扱いが変わります。

最終更新: 2026-05-12 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP やること かかる目安
STEP 1 何が起きているか理解する 5分
STEP 2 急ぎ対応すべきか判断する 3分
STEP 3 自分の環境が対象か確認する 10分
STEP 4 修正を適用する 20分〜環境による
STEP 5 修正されたことを確認する 5分

STEP 1: 何が起きているか

一言でいうと

CVE-2026-42282はn8n-mcpの2.47.13未満で認証済みのAPIリクエスト情報がログに秘密情報ごと丸見えになる脆弱性です。AI GatewayやLLM Proxyを運用する担当者は最優先で対策すべき脆弱性です。

やさしく説明すると

イメージとしては、玄関の鍵を開けて入った人が自分のノートに機密情報を書き写してしまうような状況です。n8n-mcpがHTTPモードで動作すると、認証済みのリクエストの詳細な情報が“赤裸々に”サーバのログに記録されてしまいます。ここにはAPIキーやOAuthトークンといった重要な秘密が含まれます。運用チームがログを外部へ送ったり複数のチームで閲覧したりする環境では、一度情報が漏れればすべての秘密が簡単に奪われる恐れがあります。

技術的な原因

この脆弱性はCWE-532（記録される機密情報の漏洩）に分類されます。具体的にはn8n-mcpサーバのHTTP輸送モードにおいて、認証済みのMCPツール呼び出しの引数やJSON-RPCパラメータが、ログへマスク処理（情報隠蔽）される前に書き込まれてしまいます。ログ出力を制御するコードの分岐処理に問題があり、認証後のリクエストであれば悪意のあるクライアントが重要情報をログにハードコーディングさせられます。

影響を受けると何が困るか

  • OpenAIやAnthropic等のAPIキーやOAuthトークンがログに漏洩し、不正利用される
  • マルチテナント環境でテナントごとのAPIキーやWebhook認証ヘッダが横流れし、情報漏洩を起こす
  • ログがSIEM（セキュリティ情報・イベント管理）や外部サポートチームの管轄下に移動して秘密情報がバレる
  • AI Gateway（LLM Proxy）やAgentフレームワーク内の重要な認証情報を盗まれて、プロンプトインジェクション攻撃やエージェント乗っ取りにつながる
  • CursorやCline、GitHub Copilot等のAI駆動開発ツールで利用される秘密情報が外部へ漏れ、開発環境の安全性が損なわれる

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

カテゴリ 情報源 言語 何が分かるか リンク
総合 NVD（米国 NIST） 英 米国政府の脆弱性データベース。CVSSスコア、影響を受けるCPE、参考リンクの総合ハブ。最も網羅的。 開く
総合 MITRE CVE 英 CVE採番機関の公式記録。CVE記述の「正本」。NVDより記載が簡潔だが一次情報。 開く
総合 JVN iPedia（JPCERT/CC・IPA） 日 日本のCSIRTが運用する脆弱性対策情報データベース。日本語で概要・対策が読める。掲載がない場合あり。 開く
総合 CISA KEV（悪用観測カタログ） 英 米国CISAが実際に悪用を確認している脆弱性のカタログ。掲載されていれば最優先で対応。 開く
総合 GitHub Advisory Database 英 OSSパッケージ（npm/pypi/maven/composer/go等）別の脆弱性アドバイザリ。修正PRへのリンクが豊富。 開く
総合 OpenCVE 英 複数CVEデータベースの集約検索サービス。タイムラインや関連CVEの俯瞰に有用。 開く
悪用 Exploit Database 英 公開エクスプロイトのアーカイブ。検出ツールやペネトレーションテストでの参照用。 開く
悪用 GitHub PoC 検索 英 GitHubコード検索でCVE IDを直接検索。野良PoCの早期発見に。 開く
スキャナ Snyk Vulnerability DB 英 パッケージ別の脆弱性詳細と修正バージョン。OSS依存ライブラリ追跡に有用。 開く

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

  • CVSSv3.1スコアは4.3（Medium）。実務的には秘密情報のログ漏洩であるため放置は推奨されないが、緊急対応は必須ではないレベルです。
  • EPSSスコアは0.06％で、直近30日間の悪用予測確率は低いです。
  • ランサムウェアによる悪用報告はありません。
  • 公開のPoCは存在しません。
  • 攻撃には認証済み（AUTH_TOKEN必要）が必要なので、悪用ハードルは中程度です。

誰が動くべきか

  • n8n-mcpを使ったAI GatewayやLLM Proxyの運用チーム
  • Agentフレームワークの管理者
  • AI駆動開発でn8n-mcpを利用しているバイブコーダー開発者
  • ログ管理、監査、SIEM運用チーム

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

製品 脆弱なバージョン範囲 修正版
n8n-mcp (npmパッケージ) < 2.47.13 2.47.13

バージョン確認コマンド

Node.js（npm）

npm list n8n-mcp

出力例:

└── n8n-mcp@2.47.12

判定: ここで表示されるバージョンが 2.47.13 より古ければ脆弱です。

Node.js（package.json確認）

cat package.json | grep n8n-mcp

出力例:

    "n8n-mcp": "^2.47.10"

判定: バージョン指定が 2.47.13未満なら脆弱の可能性があります。npm listで正確なバージョンも確認してください。

設定確認

この脆弱性はHTTPトランスポートモードで起きます。設定ファイルでHTTP使用が有効になっていれば報告されている問題は存在します。ただしHTTPモードでなくてもバージョンが対象範囲なら脆弱です。

Nucleiテンプレートでの検出

本CVEについて公表されているNucleiテンプレートはありません。検出はバージョン確認が最も確実です。

STEP 4: 修正を適用する

パッチ適用

Node.js（npmアップグレード）

npm install n8n-mcp@2.47.13 --save

出力例:

+ n8n-mcp@2.47.13
added 5 packages, removed 2 packages, updated 3 packages in 12s

判定: バージョンが 2.47.13 以上であれば対策済みです。

注意: 本番稼働前にステージング環境で動作検証してください。アップグレードに伴う依存関係の変化も監視してください。

パッチ即時適用ができない場合の暫定対応

公式の暫定対応は提示されていません。代理対策として、サーバへのログアクセス制御を強化し、ログを外部へ送る運用を一時的に止めることが推奨されます。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを、再度実行します。

期待される出力

Node.js（npm）

npm list n8n-mcp

出力例:

└── n8n-mcp@2.47.13

判定: バージョンが 2.47.13 以上なら問題ありません。

追加で確認すべきこと

  • ログに認証トークンやAPIキーが出力されていないか直近ログファイルを確認する
  • Nucleiテンプレートが公開された場合は再度検査を実行する
  • システムの監査ログで不審なAPI呼び出しや異常アクセスが無かったか確認する

補足: 悪用観測状況

このCVEは現時点でランサムウェア悪用や実際の攻撃報告はありません。GitHub上の公開PoCも存在しません。悪用予測も0.06%と低いですが、ログに秘密情報が出るため早めの対処が推奨されます。

補足: CVSSメトリクス詳細

  • AV (Attack Vector / 攻撃元): NETWORK（ネットワーク経由。遠隔からの攻撃が可能）
  • AC (Attack Complexity / 攻撃複雑度): LOW（攻撃の難易度は低い）
  • PR (Privileges Required / 必要権限): LOW（低権限の認証トークンがあれば実行可能）
  • UI (User Interaction / ユーザ操作): NONE（攻撃に被害者の操作は不要）
  • S (Scope / スコープ): UNCHANGED（攻撃対象の範囲変更なし）
  • C (Confidentiality / 機密性影響): LOW（一部の機密情報が漏洩）
  • I (Integrity / 完全性影響): NONE（完全性は影響なし）
  • A (Availability / 可用性影響): NONE（サービス停止などはなし）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. まずバージョンが 2.47.13 以上か確認し、対象ならアップグレードしてください。詳細はSTEP 3〜5をご覧ください。

Q. パッチが適用できない場合、どうすればよいですか？

A. ログアクセスの制限やログの外部転送停止、HTTPモードの無効化などを検討してください。公式の暫定対策はないため慎重に運用を見直します。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ログに秘密情報が不適切に記録されていないか監査し、不審なAPI呼び出し履歴をチェックしてください。CISA KEVには悪用報告はありません。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは理論的な危険度を示し、EPSSは「実際に悪用される確率」を示します。両者を合わせて優先度を正確に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-532「機密情報のログ漏洩」は類似案件が他にもあります。特にAI GatewayやAgentフレームワークのログ出力では注意が必要です。

参考文献

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

AI Security速報を継続配信しています!!

AI/LLM関連の脆弱性、PoC、KEV追加、海外アドバイザリなどを X で配信してるので、ぜひフォローをお願いします!

@ai_sec_news_256 をフォロー

CVE
2026-cve ai-agent ai-security api-security medium-severity

この記事が気に入ったら
フォローしてね！

よかったらシェアしてね！
  • URLをコピーしました！
  • URLをコピーしました！

関連記事

目次