n8n: Gespeicherte Cross-Site-Scripting-Schwachstelle in Webhook-Antworten
Zusammenfassung
n8n vor 1.123.85, 2.x vor 2.43.5 und 2.44.x vor 2.44.1 setzt bei einigen Webhook-Antwortpfaden, etwa bei Fehlerantworten und Antworten ohne Header, die Sandbox-Content-Security-Policy nicht. Ein authentifizierter Benutzer, der Workflows erstellen und aktivieren kann, kann HTML ausliefern, das auf dem n8n-Origin ausgeführt wird. Öffnet ein anderer Benutzer die Webhook-URL, kann das Skript mit der Session dieses Benutzers handeln, beispielsweise die Session übernehmen oder das Konto kompromittieren.
Betroffen
- n8n 1.x vor 1.123.85
- n8n 2.x (stabil) 2.0.0 bis vor 2.43.5
- n8n 2.44.x (Beta) 2.44.0 bis vor 2.44.1
Behoben in
- n8n 1.123.85
- n8n 2.43.5
- n8n 2.44.1
- Spätere Versionen enthalten ebenfalls die Korrektur.
Umgehung
Unbekannt. Der Workaround-Abschnitt des Herstellers konnte für dieses Advisory nicht verifiziert werden.
Ausnutzung
- Zum Zeitpunkt der Recherche ist keine Ausnutzung bekannt.
- Es ist kein öffentlicher Exploit-Code bestätigt.
- Zum Zeitpunkt der Recherche ist die Lücke nicht im CISA-KEV-Katalog aufgeführt.
Unsere Empfehlung
- Selbst gehostete n8n-Instanzen auf 1.123.85, 2.43.5, 2.44.1 oder eine neuere Version aktualisieren.
- Bis zur Korrektur die Berechtigung zum Erstellen und Aktivieren von Workflows auf vertrauenswürdige Mitarbeitende beschränken.
- Webhook-URLs aus nicht vertrauenswürdigen Workflows nicht öffnen.
- Die Exposition selbst gehosteter Instanzen, die aus dem Internet erreichbar sind, prüfen und überprüfen, wer Editor- oder Member-Rollen besitzt.
- Webhook-Antworten auf unerwarteten HTML- oder Skriptinhalt überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-mp7q-23hg-35cf github.com
- VulnCheck advisory www.vulncheck.com
- VulDB entry 428183 vuldb.com
- Vulners CVE record vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:53.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.