CVE-2025-68613

n8n ist eine Open-Source-Plattform zur Workflow-Automatisierung. Versionen ab 0.211.0 und vor 1.120.4, 1.121.1 und 1.122.0 enthalten eine kritische Remote Code Execution (RCE)-Schwachstelle in ihrem System zur Auswertung von Workflow-Ausdrücken. Unter bestimmten Bedingungen können Ausdrücke, die von authentifizierten Benutzern während der Workflow-Konfiguration bereitgestellt werden, in einem Ausführungskontext ausgewertet werden, der nicht ausreichend von der zugrunde liegenden Laufzeit isoliert ist. Ein authentifizierter Angreifer könnte dieses Verhalten ausnutzen, um beliebigen Code mit den Privilegien des n8n-Prozesses auszuführen. Eine erfolgreiche Ausnutzung kann zur vollständigen Kompromittierung der betroffenen Instanz führen, einschließlich unbefugtem Zugriff auf sensible Daten, Änderung von Workflows und Ausführung von Operationen auf Systemebene. Dieses Problem wurde in den Versionen 1.120.4, 1.121.1 und 1.122.0 behoben. Benutzern wird dringend empfohlen, auf eine gepatchte Version zu aktualisieren, die zusätzliche Schutzmaßnahmen zur Einschränkung der Ausdrucksauswertung einführt. Wenn ein Upgrade nicht sofort möglich ist, sollten Administratoren die folgenden vorübergehenden Mitigationsmaßnahmen in Betracht ziehen: die Berechtigungen zur Workflow-Erstellung und -Bearbeitung nur auf vollständig vertrauenswürdige Benutzer beschränken; und/oder n8n in einer gehärteten Umgebung mit eingeschränkten Betriebssystemprivilegien und Netzwerkzugriff bereitstellen, um die Auswirkungen einer potenziellen Ausnutzung zu reduzieren. Diese Workarounds beseitigen das Risiko nicht vollständig und sollten nur als kurzfristige Maßnahmen verwendet werden.