n8n: Unkontrollierter Ressourcenverbrauch im nicht authentifizierten OAuth-Autorisierungsendpunkt
Zusammenfassung
Betroffen sind n8n-Versionen vor 2.41.4 sowie 2.42.0 bis vor 2.42.1. Ein nicht authentifizierter Angreifer kann Anfragen an den OAuth-Autorisierungsendpunkt senden, deren Identifikatoren sich nur im Query-String unterscheiden. Dadurch entstehen unbegrenzt viele Client-Datensätze, welche die Registrierungsgrenze umgehen. Die Datenbank wächst, bis die Festplatte voll ist, was den n8n-Dienst und alle Workflows lahmlegt. Für den Angriff genügt Netzwerkzugriff auf die Instanz, eine Anmeldung ist nicht nötig.
Betroffen
- n8n vor 2.41.4
- n8n 2.42.0 bis vor 2.42.1
Behoben in
- 2.41.4 (stabil)
- 2.42.1 (Beta)
- Laut Hersteller wird n8n Cloud automatisch gepatcht
Umgehung
- Netzwerkzugriff auf die n8n-Instanz auf vertrauenswürdige Benutzer und Systeme beschränken.
- Workflows mit Form-Trigger- oder Chat-Trigger-Nodes und n8nUserAuth-Authentifizierung deaktivieren oder anpassen, bis die Instanz gepatcht ist.
- Die Grösse der Datenbank überwachen und Alarme für die Festplattenbelegung einrichten.
- Diese Massnahmen sind nur temporär und beheben das Risiko nicht vollständig.
Ausnutzung
- CISA SSVC: Exploitation none, nicht automatisierbar, partielle technische Auswirkung.
- Zum Zeitpunkt der Recherche sind keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.
- Nicht im CISA-KEV-Katalog gelistet.
Unsere Empfehlung
- Alle n8n-Instanzen und deren Versionen inventarisieren, einschliesslich Beta-Installationen.
- Auf n8n 2.41.4 (stabil) oder 2.42.1 (Beta) oder neuer aktualisieren.
- Bis zum Patch den Zugriff auf die Instanz einschränken und prüfen, ob sie aus dem Internet erreichbar ist.
- Datenbankgrösse und freien Speicherplatz auf exponierten Systemen überwachen.
- War eine betroffene Instanz aus dem Internet erreichbar, Benutzer, OAuth-Clients und API-Schlüssel prüfen, unbekannte Ausführungen suchen und gespeicherte Zugangsdaten rotieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-3qcw-p65v-c7vq github.com
- VulnCheck Advisory www.vulncheck.com
- n8n Community: Security Update 01 October 2026 community.n8n.io
- OpenCVE CVE-2026-110843 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:12.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.