[UPDATE] [hoch] n8n: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-06-25 09:08 UTC
Importiert: 2026-06-29 09:02 UTC
CVSS: 9.4
Quelle-ID: cert_bund
uid_hash: 5a997dac7c20173f25ffb8d94c2804238ebd6b9db249d2f7b0c4ac026d776e43

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, SQL-Injection-Angriffe durchzuführen, einen Denial-of-Service-Zustand verursachen, Cross-Site-Scripting-Angriffe durchzuführen, Benutzer auf bösartige Websites umzuleiten oder Sitzungen zu kapern.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	Veroeffentlicht (CVE.org)
CVE-2026-42226	CRITICAL	9.4	HIGH	7.1	2026-05-04
CVE-2026-42227	CRITICAL	9.4	MEDIUM	6	2026-05-04
CVE-2026-42228	CRITICAL	9.4	MEDIUM	6.3	2026-05-04
CVE-2026-42229	CRITICAL	9.4	MEDIUM	5.3	2026-05-04
CVE-2026-42230	CRITICAL	9.4	MEDIUM	5.1	2026-05-04
CVE-2026-42231	CRITICAL	9.4	CRITICAL	9.4	2026-05-04
CVE-2026-42232	CRITICAL	9.4	CRITICAL	9.4	2026-05-04
CVE-2026-42233	CRITICAL	9.4	MEDIUM	5.3	2026-05-04
CVE-2026-42234	CRITICAL	9.4	HIGH	7.1	2026-05-04
CVE-2026-42235	CRITICAL	9.4	HIGH	8.8	2026-05-04
CVE-2026-42236	CRITICAL	9.4	HIGH	8.7	2026-05-04
CVE-2026-42237	CRITICAL	9.4	MEDIUM	5.3	2026-05-04

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
GitHub Security Advisory GHSA-44v6-jhgm-p3m4 vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-49m9-pgww-9vq6 vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-537j-gqpc-p7fq vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-756q-gq9h-fp22 vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-f6x8-65q6-j9m9 vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-f77h-j2v7-g6mw vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-hp3c-vfpm-q4f7 vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-hqr4-h3xv-9m3r vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-mp4j-h6gh-f6mp vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-q5f4-99jv-pgg5 vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-r4v6-9fqc-w5jr vom 2026-04-22	EXTERNAL	-	wid_csaf
GitHub Security Advisory GHSA-r6jc-mpqw-m755 vom 2026-04-22	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste