n8n: Mehrere Schwachstellen
WID-SEC-2026-0040 · first 08.01.2026 · updated 12.03.2026 · CVSS 10,0
What it is about
n8n ist ein Workflow-Automatisierungstool, mit dem verschiedene Anwendungen und Dienste miteinander verbunden werden können, um Aufgaben zu automatisieren. Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.
Under what conditions?
The BSI does not name any particular preconditions. Exploitable remotely according to the BSI.
What can happen in the worst case
An attacker could use the vulnerability to
- beliebigen Programmcode auszuführen
- vertrauliche Informationen offenzulegen
- Sicherheitsmaßnahmen zu umgehen
Am I affected?
Affected according to the BSI:
- n8n n8n <1.121.0
- n8n n8n <2.2.2
- n8n n8n <1.20.4
The installed version is usually shown under “Help → About” or in the device’s admin interface.
What helps?
Update to at least:
- n8n n8n 1.121.0
- n8n n8n 2.2.2
- n8n n8n 1.20.4
Is the vulnerability already being exploited?
- CVE-2025-68613: exploited in the wild according to CISA, in the catalogue since 11.03.2026.
Information and sources
- Original BSI advisory (WID)
- GitHub Security Advisory GHSA-v4pr-fm98-w9pg vom 2026-01-07 github.com
- Cyera Research vom 2026-01-07 www.cyera.com
- GitHub Security Advisory GHSA-jf52-3f2h-h9j5 vom 2026-01-07 github.com
- PoC CVE-2025-68613 vom 2026-01-07 github.com
- PoC CVE-2025-68613 + CVE-2026-21858 vom 2026-01-07 github.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-03-11 www.cisa.gov
CVE: CVE-2026-21858, CVE-2026-21894, CVE-2025-68613
Source: BSI warning and information service (CERT-Bund); CISA. The assessment of the conditions is my reading of the BSI text; the external pages are in their original language.