Skip to content
OpenAdvisories
Medium WID-SEC-2026-0097 1 CVE

n8n: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 13, 2026 · Updated Jan 13, 2026 · de-DE

Vendor: n8n Product: n8n Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in n8n ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

n8n ist ein Workflow-Automatisierungstool, mit dem verschiedene Anwendungen und Dienste miteinander verbunden werden können, um Aufgaben zu automatisieren.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-68949

    n8n has a Webhook Node IP Whitelist Bypass via Partial String Matching

    n8n is an open source workflow automation platform. From 1.36.0 to before 2.2.0, the Webhook node’s IP whitelist validation performed partial string matching instead of exact IP comparison. As a result, an incoming request could be accepted if the source IP a…

    n8n-io n8n n8n npm

Revision history

  1. #1

    Initiale Fassung

References