Kritische RCE-Lücke CVE-2026-21877 in n8n-Plattform entdeckt

⚠️ CVE-Referenzen: CVE-2026-21877

Zusammenfassung

Die Open-Source-Workflow-Automatisierungsplattform n8n warnt vor einer kritischen Sicherheitslücke mit der Bewertung 10.0 auf der CVSS-Skala. Unter bestimmten Umständen können authentifizierte Nutzer beliebigen Code ausführen. Betroffen sind sowohl selbst gehostete als auch Cloud-Versionen der Plattform. Ein Patch ist erforderlich, um die Schwachstelle zu schließen.

Open-source workflow automation platform n8n has warned of a maximum-severity security flaw that, if successfully exploited, could result in authenticated remote code execution (RCE). The vulnerability, which has been assigned the CVE identifier CVE-2026-21877, is rated 10.0 on the CVSS scoring system. "Under certain conditions, an authenticated user may be able to cause untrusted code to be
Quelle: thehackernews.com