n8n: unzureichende Metadaten-Prüfung im SSH-Node ermöglicht Remote Code Execution

Beschreibung

n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. In Versionen vor 1.123.12 und 2.4.0 kann es, wenn Workflows hochgeladene Dateien verarbeiten und diese über den SSH-Node ohne Prüfung der Metadaten an entfernte Server übertragen, dazu kommen, dass Dateien an unbeabsichtigte Orte auf den Zielsystemen geschrieben werden. Dies kann zu Remote Code Execution auf diesen Systemen führen. Voraussetzung ist, dass ein nicht authentifizierter Angreifer Kenntnis solcher Workflows hat und die Upload-Endpunkte unauthentifiziert sind. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 1.123.12 oder 2.4.0.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in n8n

• n8n – Improper Control of Dynamically-Managed Code Resources KEV CVE-2025-68613
• n8n – Dateizugriff auf dem Server über formularbasierte Workflows CVE-2026-21858
• n8n-MCP: Schwachstelle im HTTP-Modus mit aktivierter Mandantenfähigkeit CVE-2026-54052
• n8n – globale Prototype Pollution über Workflows CVE-2026-44789
• n8n – Umgehung des Patches für CVE-2026-42232 durch Workflow-Berechtigte CVE-2026-44791
• n8n – EE-Endpunkte der Dynamic Credentials ohne Berechtigungsprüfung CVE-2026-54305