n8n heeft een Sandbox Escape in zijn JavaScript Task Runner

De impact van deze kwetsbaarheid is significant. Een succesvolle exploit kan leiden tot volledige compromittering van de n8n host, vooral wanneer interne Task Runners worden gebruikt (de standaardinstelling). De aanvaller kan dan toegang krijgen tot gevoelige data, configuratiebestanden manipuleren, of zelfs de host gebruiken voor verdere aanvallen op het interne netwerk. In omgevingen met externe Task Runners kan de aanvaller de uitvoering van andere taken beïnvloeden of toegang krijgen tot resources die door die taken worden gebruikt. Het misbruiken van deze kwetsbaarheid vereist dat Task Runners zijn ingeschakeld via de omgevingsvariabele N8NRUNNERSENABLED=true.

Organizations heavily reliant on n8n for workflow automation, particularly those using the default internal Task Runner configuration, are at significant risk. Environments where user access controls are not strictly enforced, allowing unauthorized users to create or modify workflows, are especially vulnerable.

• nodejs / server:

ps aux | grep n8n

Check for unusual processes running within the n8n environment. • nodejs / server:

journalctl -u n8n -f | grep -i error

Monitor n8n logs for error messages or suspicious activity related to task execution. • generic web:

curl -I http://<n8n_host>/ | grep -i 'n8n/1.123.22'

Verify the n8n version is patched (1.123.22 or later).

1. 2026-02-25Disclosure

   disclosure

1. Gereserveerd2026-02-19
2. Gepubliceerd2026-02-25
3. Gewijzigd2026-02-28
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van n8n naar versie 2.10.1, 2.9.3 of 1.123.22 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het uitschakelen van Task Runners door de omgevingsvariabele N8NRUNNERSENABLED op false te zetten. Als dit niet mogelijk is, beperk dan de permissies van gebruikers die workflows kunnen maken of wijzigen, zodat ze geen toegang hebben tot de Task Runner sandbox. Monitor n8n logs op verdachte activiteiten, zoals onverwachte procescreaties of netwerkverbindingen. Er zijn momenteel geen specifieke Sigma of YARA patronen beschikbaar, maar het monitoren van procescreaties en netwerkactiviteit is essentieel. Na de upgrade, controleer de n8n logs op eventuele foutmeldingen of ongebruikelijke activiteit.