🔴 CVE-2026-44791: Critical Luecke in N8N N8N

„`html

Zusammenfassung

Die Sicherheitslücke CVE-2026-44791 betrifft die Open-Source-Workflow-Automatisierungsplattform n8n und ermöglicht es authentifizierten Benutzern mit entsprechenden Berechtigungen, einen vorherigen Sicherheitspatch zu umgehen. Dies kann zu Remote Code Execution (RCE) auf dem n8n-Host führen. Der kritische CVSS-Score von 9.9 unterstreicht die Schwere dieser Vulnerability.

Betroffene Systeme

• n8n Versionen vor 1.123.43
• n8n Versionen vor 2.22.1
• n8n Versionen vor 2.20.7

Das Vulnerability betrifft spezifisch den XML-Node innerhalb der Plattform.

Technische Details

Die Vulnerability stellt eine Bypass-Attacke dar, die gegen das Patch für CVE-2026-42232 gerichtet ist. Ein authentifizierter Angreifer mit Berechtigungen zur Erstellung oder Modifizierung von Workflows kann diese Einschränkung umgehen. Die Kombination mit anderen Nodes in n8n ermöglicht die Ausführung beliebigen Codes auf dem Host-System mit den Privilegien des n8n-Prozesses. Der Angriffsvektor ist netzwerkbasiert und erfordert gültige Authentifizierungszugangsdaten sowie die entsprechenden Workflow-Modifizierungsrechte.

Empfohlene Massnahmen

• Sofortiges Patchen: Aktualisieren Sie n8n auf die Versionen 1.123.43, 2.22.1 oder 2.20.7 oder höher
• Zugriffskontrolle: Überprüfen und beschränken Sie Workflow-Modifizierungsberechtigungen auf vertrauenswürdige Benutzer
• Monitoring: Implementieren Sie Logging und Monitoring für Workflow-Änderungen und XML-Node-Nutzung
• Netzwerksegmentierung: Isolieren Sie n8n-Instanzen in geschützten Netzwerksegmenten
• Incident Response: Prüfen Sie Audit-Logs auf verdächtige Workflow-Modifizierungen

Bewertung

Mit einem CVSS-Score von 9.9 (Critical) ist diese Vulnerability von höchster Priorität. Die Kombination aus authentifiziertem Zugriff, Bypass-Fähigkeit und RCE-Potential macht sie zu einer ernsthaften Bedrohung für n8n-Deployments. Das Verfügbarkeit eines Patches macht eine zeitnahe Aktualisierung obligatorisch.

„`