[UPDATE] [hoch] n8n: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-07-13 07:06 UTC
  • Importiert: 2026-07-14 11:17 UTC
  • Quelle-ID: cert_bund
  • uid_hash: 93b4c3455b989c56b861aa8469819a065bc489ef33b063a4ad612badf3b29692

Inhalt

Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um erweiterte Privilegien, einschließlich Administratorrechte, zu erlangen, um beliebigen Code auszuführen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder Cross-Site- und Man-in-the-Middle-Angriffe durchzuführen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-27496

HIGH

HIGH

7.1

2026-03-25

CVE-2026-33660

HIGH

CRITICAL

9.4

2026-03-25

CVE-2026-33663

HIGH

HIGH

8.5

2026-03-25

CVE-2026-33665

HIGH

HIGH

8.8

2026-03-25

CVE-2026-33696

HIGH

CRITICAL

9.4

2026-03-25

CVE-2026-33720

HIGH

MEDIUM

6.3

2026-03-25

CVE-2026-33722

HIGH

HIGH

7.3

2026-03-25

CVE-2026-33724

HIGH

MEDIUM

6.3

2026-03-25

CVE-2026-33749

HIGH

MEDIUM

6.3

2026-03-25

CVE-2026-33751

HIGH

MEDIUM

6.3

2026-03-25

CVE-2026-56354

HIGH

MEDIUM

5.1

2026-07-10

CVE-2026-56356

HIGH

MEDIUM

5.4

2026-06-30

CVE-2026-56359

HIGH

MEDIUM

5.4

2026-07-08

Externe Referenzen

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss