セルフホストではなくハイブリッドデプロイメントを構築した理由 -- n8nの26,512の露出インスタンスが教えること

n8nのセキュリティ危機が26,512の脆弱なインスタンスを露出させました。セルフホストがセルフバルネラブルである必要がない理由と、JieGouのハイブリッドモデルがより良い道を提供する方法を解説します。

JieGou Team · 2026年2月24日 · 1 分で読めます

2026年2月、n8nは8つのCVEを公開しました — 式評価におけるCVSS 10.0 RCEを含みます。Censysスキャンでインターネットに露出している26,512のn8nインスタンスが見つかり、多くが脆弱なバージョンを実行していました。

これはn8n固有の問題ではありません。セルフホスト自動化プラットフォームの根本的な課題です：セキュリティの負担はすべて運用者にかかります。

JieGouは異なるアプローチで構築しました。その理由を説明します。

セルフホストのセキュリティトラップ

セルフホストプラットフォームはコントロールを約束します。データ、インフラ、設定を所有します。広告されないのは、以下も所有するということです：

パッチ適用頻度 — n8nのCVSS 10.0 RCEにはv2.5.2以上への即時アップグレードが必要でした。26,512のインスタンスのうち、24時間以内にパッチを適用したのはいくつでしょうか？
ネットワーク露出 — Censysはワークフローエディタがインターネットから直接アクセス可能な数千のインスタンスを発見しました。エディタアクセスを持つ認証済みユーザー1人がRCEをトリガーできます。
認証情報管理 — セルフホストn8nはワークフロー認証情報をローカルに保存します。集中暗号化なし、キーローテーションなし、監査証跡なし。
コンプライアンスエビデンス — SOC 2監査人は「パッチ履歴を見せてください」と言います。セルフホスト運用者はこれを手動で管理する必要があります。

セルフホストはセルフバルネラブルである必要はありません。しかし実際には、通常そうなります。

JieGouは3つのデプロイメントモデルを提供します：

すべてがJieGouのクラウドで実行されます。メンテナンスするインフラはゼロ。パッチ適用、モニタリング、暗号化、RBAC — すべて自動的に処理されます。

コントロールプレーンはJieGouのクラウドに留まります — コンソール、スケジューリング、モニタリング、監査ログ。実行プレーンはお客様のVPCで実行されます — ワークフローステップはお客様のネットワーク内で実行され、データはお客様のインフラを離れません。

これにより：

最も規制の厳しい環境向け：ファイアウォール内での完全なDocker Composeデプロイメント。インターネット接続不要。

既存のワークフローを変換する自動n8nワークフローインポートツールを構築しました：

インポートツールはn8nノードタイプをJieGouステップタイプにマッピングします：

他の自動化プラットフォームでn8nの自動移行を提供しているものはありません。

n8nの可視コストは$0（セルフホスト）または実行ベース課金（クラウド）です。見えないコスト：

JieGou Proはシートあたり月額$49です。マネージドホスティング、自動パッチ適用、SOC 2エビデンスエクスポート、RBAC、監査ログ、既存ワークフロー移行のためのインポートツールが含まれます。

ワークフローは自動パッチするインフラに値します。