Skip to content
OpenAdvisories
Medium WID-SEC-2026-3067 1 CVE

n8n: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

Published Aug 27, 2026 · Updated Aug 27, 2026 · de-DE

Vendor: n8n Product: n8n Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in n8n ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

Product

n8n ist ein Workflow-Automatisierungstool, mit dem verschiedene Anwendungen und Dienste miteinander verbunden werden können, um Aufgaben zu automatisieren.

Vulnerabilities 1

  • Medium 6.1
    CVE-2026-54687

    n8n-nodes-sqlite3: Path traversal via user-controlled database file path (db_path parameter)

    n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the db_path database file path as a node parameter that permits data expressions from upstream workflow input. A workflow …

    DangerBlack n8n-node-sqlite3 n8n-nodes-sqlite3 npm

Revision history

  1. #1

    Initiale Fassung

References