Multiple critical vulnerabilities in the n8n workflow automation tool (CVSS 9.9) allow an authenticated remote attacker to bypass security controls, execute arbitrary code, or cause a denial of service. Affected versions are n8n prior to 1.123.76, prior to 2.38.2, and prior to 2.37.7. A mitigation is available, though the article does not specify a patched version or the exact workaround.
[WID-SEC-2026-3165] n8n: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 02.09.2026 Stand 03.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung n8n ist ein Workflow-Automatisierungstool, mit dem verschiedene Anwendungen und Dienste miteinander verbunden werden können, um Aufgaben zu automatisieren. Produkte 02.09.2026 n8n n8n <1.123.76 n8n n8n <2.38.2 n8n n8n <2.37.7 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um Sicherheitsmechanismen zu umgehen, beliebigen Code auszuführen oder einen Denial of Service zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben