CERT-Bund warnt vor kritischen Schwachstellen in n8n

Der CERT-Bund hat in der Sicherheitsberatung WID-SEC-2026-0040 mehrere Schwachstellen in der Open‑Source‑Workflow‑Automatisierungssoftware n8n veröffentlicht, die es einem Angreifer ermöglichen, beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

Hintergrund der betroffenen Software

n8n wird von Unternehmen und Entwicklern eingesetzt, um Prozesse zu automatisieren und Daten zwischen verschiedenen Systemen zu übertragen. Die Plattform läuft typischerweise auf einem Server, der über das Netzwerk erreichbar ist, und bietet Schnittstellen für die Integration externer Dienste.

Details der Schwachstellen

Laut dem Advisory können mindestens drei unterschiedliche Schwachstellen kombiniert werden: Eine Remote‑Code‑Execution‑Lücke, eine Information‑Disclosure‑Schwachstelle und ein Mechanismus zur Umgehung von Authentifizierungs‑ und Autorisierungsprüfungen. Durch Ausnutzung dieser Fehler kann ein Angreifer beliebige Befehle auf dem Host ausführen, sensible Daten aus Datenbanken oder Konfigurationsdateien auslesen und etablierte Sicherheitskontrollen deaktivieren.

Potenzielle Auswirkungen

Ein erfolgreicher Angriff kann zur vollständigen Übernahme des betroffenen Servers führen, wodurch interne Netzwerke, Kundendaten und Geschäftsprozesse gefährdet werden. Darüber hinaus können manipulierte Workflows weitere Schadsoftware verbreiten oder persistente Hintertüren einrichten.

Empfohlene Gegenmaßnahmen

Der CERT-Bund rät allen Betreibern, sofort auf die neueste stabile Version von n8n zu aktualisieren, in der die genannten Schwachstellen behoben wurden. Zusätzlich sollten Netzwerkzugriffe auf die n8n‑Instanz auf vertrauenswürdige IP‑Adressen beschränkt, starke Authentifizierungsmechanismen aktiviert und regelmäßige Log‑Analysen durchgeführt werden.

Hinweise für Administratoren

Administratoren sollten vorhandene Installationen prüfen, ob bereits Patches angewendet wurden, und gegebenenfalls ein Rollback auf eine sichere Version einleiten. Eine Überprüfung der Konfiguration auf unnötige offene Endpunkte sowie das Einrichten von Intrusion‑Detection‑Systemen können das Risiko weiter reduzieren.

Ausblick

Der CERT-Bund beobachtet die Situation weiterhin und wird bei neuen Erkenntnissen oder bestätigten Exploits weitere Informationen bereitstellen. Betreiber werden aufgefordert, verdächtige Aktivitäten umgehend zu melden.

Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).