1.5 Aktiv ausgenutzte Lücken
Server-Software, Middleware, Web

n8n Seite 2

Hersteller: n8n GmbH

Server-Software, Middleware, Web
53
Reports
1
Aktiv ausgenutzt
Kritisch
Höchste Priorität
97.9%
Max. EPSS

Schwachstellen-Reports

53 Reports

Zeige 51 bis 53 von 53

  1. CVE-2026-59259 – Rechteumgehung bei der Verarbeitung externer Secrets in n8n

    CVE-2026-59259 Mittel

    n8n vor den Versionen 1.123.61, 2.27.4 und 2.28.1 enthält eine Schwachstelle zur Rechteumgehung bei der Verarbeitung externer Secrets. Ursache ist eine Diskrepanz zwischen der statischen Validierungsprüfung und der Auswertung des Ausdrucks zur Laufzeit. Ein angemeldeter Angreifer kann darüber die Vertraulichkeit gefährden. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: Aktualisierung auf n8n 1.123.61, 2.27.4 bzw. 2.28.1 oder neuer.

    CVSS: 6.5 Publiziert: Referenz: NVD

  2. n8n – Authentifizierungsumgehung im Chat-Trigger-Node

    CVE-2026-56353 Mittel

    n8n enthält eine Authentifizierungsumgehung im Chat-Trigger-Node, wenn dieser mit der Nicht-Standard-Konfiguration n8n User Auth betrieben wird. Betroffen sind laut Quelle Releases vor 1.123.22 sowie die Linie 2.0.0 bis 2.9.2. CVSS-Basiswert: 4.8 (Mittel). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

    CVSS: 4.8 Publiziert: Referenz: NVD

  3. Schwachstelle im Multi-Tenant-Modus von n8n-MCP

    CVE-2026-55608 Mittel

    n8n-MCP ist ein MCP-Server, der KI-Assistenten Zugriff auf die Dokumentation, Eigenschaften und Operationen von n8n-Nodes bereitstellt. In Versionen vor 2.57.4 kann der Multi-Tenant-HTTP-Modus mit der Einstellung ENABLE_MULTI_TENANT=true eine Schwachstelle aufweisen, die die Mandantentrennung beeinträchtigt. CVSS-Basiswert: 4.2 (Mittel). Empfohlene Massnahme: auf Version 2.57.4 oder neuer aktualisieren.

    CVSS: 4.2 Publiziert: Referenz: NVD

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für n8n, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog