WID-SEC-2026-0016 — n8n: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in n8n ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

n8n ist ein Workflow-Automatisierungstool, mit dem verschiedene Anwendungen und Dienste miteinander verbunden werden können, um Aufgaben zu automatisieren.

Vulnerabilities 1

Critical 9.9

CVE-2025-68668 EPSS 13%

n8n Vulnerable to Arbitrary Command Execution in Pyodide based Python Code Node

n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this vulne…

n8n-io n8n n8n npm

Dec 26, 2025

Revision history

2026-01-05 #1
Initiale Fassung

References

n8n GitHub Advisory vom 2026-01-05
https://github.com/n8n-io/n8n/security/advisories/GHSA-62r4-hw23-cc8v
NIST Vulnerability Database vom 2026-01-05
https://nvd.nist.gov/vuln/detail/CVE-2025-68668
PoC auf Smartkeyss vom 2026-01-05
https://www.smartkeyss.com/post/cve-2025-68668-breaking-out-of-the-python-sandbox-in-n8n