Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um einen Owner- oder ein noch nicht aktiviertes Benutzerkonto zu übernehmen, Daten offenzulegen oder zu manipulieren, sowie um Sicherheitsmaßnahmen zu umgehen.
Product
n8n ist ein Workflow-Automatisierungstool, mit dem verschiedene Anwendungen und Dienste miteinander verbunden werden können, um Aufgaben zu automatisieren.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-c772-hjfp-gfc2 vom 2026-11-12
https://github.com/n8n-io/n8n/security/advisories/GHSA-c772-hjfp-gfc2
-
GitHub Security Advisory GHSA-g333-hr44-g82p vom 2026-11-12
https://github.com/n8n-io/n8n/security/advisories/GHSA-g333-hr44-g82p
-
GitHub Security Advisory GHSA-h59h-rf6m-7jp5 vom 2026-11-12
https://github.com/n8n-io/n8n/security/advisories/GHSA-h59h-rf6m-7jp5
-
GitHub Security Advisory GHSA-m7qq-gm3x-v79g vom 2026-11-12
https://github.com/n8n-io/n8n/security/advisories/GHSA-m7qq-gm3x-v79g
-
GitHub Security Advisory GHSA-q8rc-7m84-mfvj vom 2026-11-12
https://github.com/n8n-io/n8n/security/advisories/GHSA-q8rc-7m84-mfvj