Skip to content
OpenAdvisories
Medium WID-SEC-2026-1589 1 CVE

n8n: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 19, 2026 · Updated Jul 15, 2026 · Revision 2 · de-DE

Vendor: n8n Product: n8n Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in n8n ausnutzen, um Informationen offenzulegen.

Product

n8n ist ein Workflow-Automatisierungstool, mit dem verschiedene Anwendungen und Dienste miteinander verbunden werden können, um Aufgaben zu automatisieren.

Vulnerabilities 1

  • Medium 6.4
    CVE-2026-56352

    n8n - Arbitrary File Read and Execution via ExecuteWorkflow localFile Parameter

    n8n before 2.19.3 contains a file path restriction bypass in the legacy ExecuteWorkflow node's localFile source option, which reads workflow files from disk without the file-access checks enforced by other file-reading nodes. Although hidden from the UI since…

    n8n n8n n8n npm

Revision history

  1. #2

    CVE ergänzt

  2. #1

    Initiale Fassung

References