n8n – Dateizugriff auf dem Server über formularbasierte Workflows

Beschreibung

n8n ist eine quelloffene Plattform zur Workflow-Automatisierung. In Versionen ab 1.65.0 und vor 1.121.0 kann ein Angreifer über die Ausführung bestimmter formularbasierter Workflows auf Dateien des zugrunde liegenden Servers zugreifen. Ein verwundbarer Workflow kann einem nicht authentifizierten Angreifer aus der Ferne Zugriff gewähren, was sensible Informationen preisgibt und je nach Konfiguration eine weitergehende Kompromittierung ermöglicht. Behoben in Version 1.121.0. CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: Auf Version 1.121.0 aktualisieren.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in n8n

• n8n – Improper Control of Dynamically-Managed Code Resources KEV CVE-2025-68613
• n8n-MCP: Schwachstelle im HTTP-Modus mit aktivierter Mandantenfähigkeit CVE-2026-54052
• n8n – globale Prototype Pollution über Workflows CVE-2026-44789
• n8n – Umgehung des Patches für CVE-2026-42232 durch Workflow-Berechtigte CVE-2026-44791
• n8n – EE-Endpunkte der Dynamic Credentials ohne Berechtigungsprüfung CVE-2026-54305
• n8n – manipulierte Parameter am TimescaleDB-Knoten CVE-2026-54310