Kerngegevens
- Leverancier
- n8n
- Product
- N8n
- Soort software
- –
- Getroffen versies
- N8n 0.211.0 t/m 1.120.3, en 1.121.0
- Oplossing
- Update beschikbaar
- Opgeloste versie
- N8n 1.120.4
- N8n 1.121.1
- N8n 1.122.0
- CVE gepubliceerd
- 19 december 2025
- Op de KEV-lijst sinds
- 11 maart 2026
- Gepubliceerd op LekkenRadar
- 13 oktober 2026
- Laatst gewijzigd bij NVD
- 13 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In n8n, een open source platform om workflows te automatiseren, zit een fout in de manier waarop expressies in workflows worden uitgevoerd. Die expressies draaien niet voldoende afgeschermd van de onderliggende software. Een aanvaller met een account kan daardoor eigen code laten uitvoeren op de server waarop n8n draait. Het lek staat sinds maart 2026 op de lijst van actief misbruikte lekken.
Wie loopt risico?
Je loopt risico als je een n8n-versie gebruikt vanaf 0.211.0 tot 1.120.4, of versie 1.121.0. De aanvaller moet kunnen inloggen en workflows kunnen aanmaken of aanpassen. Het risico is dus groter als veel mensen toegang hebben tot je n8n-omgeving of als accounts zijn gelekt. Er is publiek bekend hoe het lek misbruikt kan worden. Bij misbruik kan de aanvaller met de rechten van het n8n-proces gevoelige gegevens inzien, workflows aanpassen en opdrachten op systeemniveau uitvoeren.
Wat moet je doen?
Controleer je versie
Kijk welke n8n-versie je gebruikt, ook op test- en ontwikkelomgevingen. Versies vanaf 0.211.0 tot 1.120.4 en versie 1.121.0 zijn getroffen.
Werk n8n bij
Update naar versie 1.120.4, 1.121.1 of 1.122.0 (of nieuwer). Deze versies voegen extra beveiligingen toe die het uitvoeren van expressies beperken.
Beperk tijdelijk wie workflows mag bewerken
Kun je nog niet updaten, geef dan alleen volledig vertrouwde gebruikers rechten om workflows aan te maken of te wijzigen. Dit haalt het risico niet helemaal weg en is alleen bedoeld als tijdelijke maatregel.
Verklein de gevolgen met een beperkte omgeving
Draai n8n in een afgeschermde omgeving met beperkte rechten op het besturingssysteem en beperkte toegang tot het netwerk. Ook dit is een tijdelijke maatregel en geen vervanging van de update.
Controleer op verdachte activiteit
Kijk of er onverwachte workflows, wijzigingen of accounts zijn. Vermoed je misbruik, vervang dan de gegevens en toegangssleutels die n8n gebruikt.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in het systeem dat expressies in workflows evalueert. Expressies die een ingelogde gebruiker tijdens het configureren van een workflow invoert, kunnen worden uitgevoerd in een context die onvoldoende is geïsoleerd van de onderliggende runtime. Een aanvaller met beperkte rechten kan daardoor willekeurige code uitvoeren met de rechten van het n8n-proces. De aanval verloopt via het netwerk, vraagt geen interactie van een andere gebruiker en is niet complex. De oplossing voegt extra controles toe die de evaluatie van expressies beperken.
CVSS-vector (versie 3.1, basisscore 8,8, bron: NVD)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-913 · Onjuiste controle over dynamisch beheerde code-resources
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 99,0%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 11 maart 2026
- Deadline van CISA
- 25 maart 2026
- Gebruikt door ransomwaregroepen
- Niet bekend