n8n: Unbefugter Dateizugriff ermöglicht vollständige Kontoübernahme

Beschreibung

In der Open-Source-Plattform zur Workflow-Automatisierung n8n erlaubt eine Schwachstelle in der Dateizugriffskontrolle authentifizierten Benutzern mit der Berechtigung, Workflows zu erstellen oder zu ändern, das Auslesen sensibler Dateien vom Hostsystem. Dadurch lassen sich kritische Konfigurationsdaten und Benutzeranmeldedaten erlangen, was zur vollständigen Übernahme beliebiger Konten der Instanz führen kann. Betroffen sind Versionen vor 1.123.18 und vor 2.5.0. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Aktualisierung auf n8n 1.123.18 beziehungsweise 2.5.0.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in n8n

• n8n – Improper Control of Dynamically-Managed Code Resources KEV CVE-2025-68613
• n8n – Dateizugriff auf dem Server über formularbasierte Workflows CVE-2026-21858
• n8n-MCP: Schwachstelle im HTTP-Modus mit aktivierter Mandantenfähigkeit CVE-2026-54052
• n8n – globale Prototype Pollution über Workflows CVE-2026-44789
• n8n – Umgehung des Patches für CVE-2026-42232 durch Workflow-Berechtigte CVE-2026-44791
• n8n – EE-Endpunkte der Dynamic Credentials ohne Berechtigungsprüfung CVE-2026-54305