Sicherheitsupdate n8n: Accountübernahme und Sandboxausbruch möglich

Kritische Sicherheitslücken in n8n erfordern sofortiges Handeln

Das Workflow-Automatisierungstool n8n steht derzeit im Fokus von Sicherheitswarnungen. Wie aus aktuellen Berichten hervorgeht, wurden insgesamt 16 Schwachstellen identifiziert, die IT-Umgebungen gefährden können, in denen die Software zur Prozessautomatisierung eingesetzt wird. Die Entwickler haben bereits reagiert und entsprechende Sicherheitsupdates bereitgestellt, um die drohenden Risiken zu minimieren.

Die Mehrheit der entdeckten Sicherheitslücken wird von den Verantwortlichen mit dem Bedrohungsgrad „hoch“ eingestuft. Im schlimmsten Fall könnten Angreifer die vollständige Kontrolle über die betroffenen Systeme erlangen. Bislang liegen nach Angaben der Entwickler keine Informationen darüber vor, dass die Schwachstellen bereits aktiv für Angriffe missbraucht wurden.

Details zu den Schwachstellen

Die Sicherheitslücken ermöglichen unterschiedliche Angriffsszenarien, die je nach Konfiguration der Instanz variieren können. Zu den kritischsten Punkten gehören:

* **Accountübernahme via Embed Login:** Ist die Funktion „Embed Login“ in einer n8n-Instanz aktiviert und wurde mindestens ein vertrauenswürdiger Schlüssel konfiguriert, können Angreifer diese Schwachstelle ausnutzen. Da die Überprüfung der Tokens in diesem Szenario unzureichend ist, besteht die Gefahr, dass Unbefugte Zugriff auf Benutzerkonten erhalten. Sollte ein Angreifer dabei die Kontrolle über ein Administratorkonto erlangen, ist die Kompromittierung der gesamten Instanz die logische Folge.

* **Ausbruch aus der Expression-Sandbox:** Die Expression-Sandbox dient als isolierte Laufzeitumgebung für n8n. Sie stellt sicher, dass Code, der in Feldern oder Funktionen ausgeführt wird, in einem geschützten Bereich verbleibt und nicht auf kritische Systemressourcen wie das Dateisystem zugreifen kann. Durch die Sicherheitslücke ist dieser Schutzmechanismus bei einem erfolgreichen Angriff ausgehebelt.

* **Ausführung von Schadcode:** Authentifizierte Angreifer haben zudem die Möglichkeit, eigenen Schadcode auf dem System auszuführen, was die Gefahr einer dauerhaften Manipulation der IT-Infrastruktur weiter erhöht.

Schutzmaßnahmen für Administratoren

Um die Integrität der Automatisierungsumgebungen zu gewährleisten, ist ein zeitnahes Update zwingend erforderlich. Die Entwickler haben die Schwachstellen mit der Veröffentlichung der Version 2.31.5 adressiert. Administratoren sollten ihre Instanzen umgehend auf diesen Stand bringen, um die genannten Sicherheitsrisiken zu schließen.

Obwohl für die Schwachstellen bislang keine CVE-Nummern (Common Vulnerabilities and Exposures) vergeben wurden, sind die Einstufungen des Bedrohungsgrades bereits auf GitHub dokumentiert. Dies unterstreicht die Notwendigkeit, die dortigen Sicherheitshinweise regelmäßig zu verfolgen. Es ist davon auszugehen, dass nach der Veröffentlichung der Patches nun eine Phase beginnt, in der Administratoren weltweit ihre Systeme absichern müssen, um potenziellen Missbrauchsversuchen durch Dritte zuvorzukommen.