Zwei kritische Sicherheitslücken in n8n entdeckt

Cybersecurity-Forscher haben zwei neue Sicherheitsanfälligkeiten in der n8n Workflow-Automatisierungsplattform entdeckt. Diese Schwachstellen, die von der JFrog Security Research identifiziert wurden, stellen ein erhebliches Risiko für die Nutzer dar.

Die erste Schwachstelle, bekannt als CVE-2026-1470, hat einen CVSS-Score von 9.9 und betrifft eine Eval-Injection-Schwachstelle. Diese ermöglicht es einem authentifizierten Benutzer, die Expression zu umgehen und potenziell schädlichen Code auszuführen.

Die zweite Schwachstelle, die ebenfalls von JFrog identifiziert wurde, könnte in Kombination mit der ersten die Sicherheit der n8n-Plattform weiter gefährden. Details zu dieser Schwachstelle wurden jedoch nicht veröffentlicht.

Die n8n-Plattform wird häufig für die Automatisierung von Arbeitsabläufen in Unternehmen eingesetzt, was die Bedeutung der Behebung dieser Sicherheitsanfälligkeiten unterstreicht. Die Forscher empfehlen, dass alle Nutzer der Plattform umgehend Maßnahmen ergreifen, um ihre Systeme zu schützen.

Die JFrog Security Research hat die Schwachstellen den Entwicklern von n8n gemeldet, die nun an einem Patch arbeiten. Nutzer sollten regelmäßig Updates installieren, um ihre Systeme vor solchen Bedrohungen zu schützen.

Die Sicherheitsanfälligkeiten wurden am 1. Februar 2026 veröffentlicht, und es wird erwartet, dass die Entwickler von n8n in den kommenden Tagen weitere Informationen zur Verfügung stellen.