Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in n8n ausnutzen, um beliebigen Programmcode auszuführen.
Product
n8n ist ein Workflow-Automatisierungstool, mit dem verschiedene Anwendungen und Dienste miteinander verbunden werden können, um Aufgaben zu automatisieren.
Vulnerabilities 1
-
High 8.5
Sandbox escape in n8n Python task runner allows for arbitrary code execution on the underlying host.
Using string formatting and exception handling, an attacker may bypass n8n's python-task-executor sandbox restrictions and run arbitrary unrestricted Python code in the underlying operating system. The vulnerability can be exploited via the Code block by an a…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-3171
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-01-18
https://github.com/advisories/GHSA-j6wg-29xj-2fjf
-
JFrog Security Research vom 2026-01-18 mit PoC
https://research.jfrog.com/vulnerabilities/n8n-python-runner-sandbox-escape-jfsa-2026-001651077/
-
n8n Commit vom 2026-01-18
https://github.com/n8n-io/n8n/commit/b73a4283cb14e0f27ce19692326f362c7bf3da02