n8n possui uma Sandbox Escape em seu JavaScript Task Runner

A exploração bem-sucedida desta vulnerabilidade permite a um atacante executar código arbitrário no sistema n8n. Em cenários com Task Runners internos, a vulnerabilidade pode levar à completa tomada de controle do servidor. Isso significa que o atacante pode instalar malware, roubar dados confidenciais, modificar dados ou usar o sistema comprometido como ponto de apoio para ataques a outros sistemas na rede. Em instâncias com Task Runners externos, o impacto é menor, mas ainda significativo, permitindo que o atacante acesse ou impacte outras tarefas executadas no Task Runner. A condição para a existência da vulnerabilidade é que os Task Runners estejam habilitados através da variável de ambiente N8NRUNNERSENABLED=true.

Organizations heavily reliant on n8n for workflow automation, particularly those using the default internal Task Runner configuration, are at significant risk. Environments where user access controls are not strictly enforced, allowing unauthorized users to create or modify workflows, are especially vulnerable.

• nodejs / server:

ps aux | grep n8n

Check for unusual processes running within the n8n environment. • nodejs / server:

journalctl -u n8n -f | grep -i error

Monitor n8n logs for error messages or suspicious activity related to task execution. • generic web:

curl -I http://<n8n_host>/ | grep -i 'n8n/1.123.22'

Verify the n8n version is patched (1.123.22 or later).

1. 2026-02-25Disclosure

   disclosure

1. Reservado2026-02-19
2. Publicada2026-02-25
3. Modificada2026-02-28
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar para uma versão corrigida do n8n: 2.10.1, 2.9.3 ou 1.123.22. Se a atualização imediata não for possível, desative os Task Runners internos definindo N8NRUNNERSENABLED=false. Considere implementar regras de firewall ou proxy para restringir o acesso à API do n8n, limitando a superfície de ataque. Monitore os logs do n8n em busca de atividades suspeitas, como tentativas de execução de código não autorizado. Verifique se as permissões dos usuários estão configuradas corretamente, garantindo que apenas usuários autorizados possam criar ou modificar fluxos de trabalho. Após a atualização, confirme a correção verificando se os Task Runners estão funcionando conforme o esperado e se não há novos erros nos logs.