n8n-Sicherheit: Schwachstellen, Zugriff und Webhooks

Automatisierung ist Teil der IT-Infrastruktur

Ein in n8n integrierter Workflow hat oft Zugriff auf E-Mail, CRM, Dateien, Datenbanken, Formulare, KI-Tools, Finanzsysteme und Benachrichtigungen. Wenn jemand einen solchen Workflow übernimmt, muss er nicht in jedes System einzeln einbrechen. Angreifer müssen lediglich die Automatisierung übernehmen, die bereits über die Schlüssel und Berechtigungen verfügt.

Was der Fall von CVE-2025-68613 zeigt

CVE-2025-68613 betrifft Codeausführung über n8n-Ausdrücke. Der Angriff setzt authentifizierten Zugriff zur Workflow-Konfiguration voraus und kann die Rechte des n8n-Prozesses nutzen. Workflow-Erstellung und Bearbeitung auf vertrauenswürdige Personen beschränken; MFA ersetzt keinen Patch.

Versionen, Updates und wenn ein einzelner Fix nicht ausreicht

Der erste Fix wurde für Version 1.122.0 angegeben. Das spätere Advisory GHSA-vpcf-gvg4-6qwr vom 25. Februar 2026 beschreibt weitere Korrekturen eines verwandten Mechanismus. Dies sind historische Bezugspunkte: bei der Umsetzung alle aktuellen Herstellerhinweise und eine unterstützte Version mit den erforderlichen Fixes prüfen.

• Überprüfen Sie die n8n-Version, das Datum des letzten Updates und die Quelle des Container-Images oder Installationspakets.
• Stellen Sie sicher, dass das Admin-Panel ohne VPN, SSO, MFA oder IP-Zulassungsliste nicht öffentlich zugänglich ist.
• Prüfen Sie nach dem Update Protokolle, Benutzer, Workflows, Webhooks sowie die Nutzung von Passwörtern und API-Schlüsseln im Risikozeitraum.
• Erfassen Sie Nachweise: Versionsnummer, Patch-Datum, Entscheidungen, Überprüfungsergebnisse und Schlüsselrotationsplan.

Der zweite Risikobereich: Webhooks in Phishing-Kampagnen

Ein öffentlicher Webhook kann legitime Formulare bedienen oder für Weiterleitungen und Datenerfassung missbraucht werden. Ein solcher Missbrauch belegt keine Ausnutzung von CVE-2025-68613. Workflow und Hostingmodell bewerten; bei Cloud-Diensten Anbieterhinweise prüfen.

Warum betrifft das Problem nicht nur große Unternehmen?

Automatisierungen werden oft schnell umgesetzt: für Formulare, Kontaktanfragen, Dokumente, Rechnungen, Tickets, E-Commerce, ERP, CRM und SaaS-Integrationen. Das Risiko steigt, wenn nach dem Start niemand mehr formell für Updates, Benutzerzugriff, Protokolle, Backups, Webhooks und die Speicherung von API-Schlüsseln verantwortlich ist.

• Ein Serviceunternehmen kann den Kundenservice einstellen, wenn ein Workflow mit CRM oder Formularen gekapert oder deaktiviert wird.
• Beim E-Commerce besteht das Risiko einer Unterbrechung von Zahlungen, Bestellungen, Logistik und Benachrichtigungen.
• Buchhaltungsbüros, Anwaltskanzleien und produzierende Unternehmen verarbeiten Kundendaten, Dokumente und betriebliche Prozesse durch Automatisierung.
• Unternehmen, die unter NIS2, DORA oder DSGVO fallen, müssen die Automatisierung als Teil der IT-Umgebung und nicht als Nebenskript behandeln.

Was lohnt sich in der n8n-, Make-, Zapier-Umgebung oder Ihren eigenen Automatisierungen zu prüfen?

Mit Bestandsaufnahme und folgender Prüfliste beginnen. Die Prüfdauer hängt von Workflow-Zahl, Integrationen und verfügbaren Nachweisen ab. Ungeklärte Punkte brauchen Verantwortliche und risikogerechte Maßnahmen.

• Version und Hosting: aktuelle Version, bekanntes Hosting-Modell, eingeschränktes Administrationspanel, TLS und Zugriffskontrolle.
• Identität: MFA oder SSO, minimale Rollen, keine gemeinsamen Konten, regelmäßige Überprüfung der Administratoren.
• Webhooks: Signaturen, Tokens, Eingabevalidierung, Ratenbegrenzung und IP-Zulassungsliste, sofern möglich.
• Zugangsdaten: API-Schlüssel außerhalb des Workflow-Codes, begrenzte Berechtigungsbereiche, Rotation und Entfernung nicht verwendeter Token.
• Protokolle und Sicherung: zentrale Protokollierung, Warnungen zu ungewöhnlichen API-Aufrufen, Konfigurationssicherung und Workflow-Wiederherstellungstest.
• Verantwortliche: Jeder Workflow hat eine fachlich verantwortliche Person, eine technisch verantwortliche Person und ein Datum der letzten Überprüfung.

30/60/90-Plan für sichere Automatisierung

Kritische Schwachstellen entsprechend Exposition und Risiko umgehend behandeln. Zugriff begrenzen, verfügbare Vorfallnachweise sichern, ein dringendes Update planen und möglichen Missbrauch von Zugangsdaten prüfen. Die folgenden 30/60/90-Tage-Prüfungen dienen dem laufenden Schutz, nicht dem Aufschub der Reaktion.

Wie trägt Virtline zur sicheren Automatisierung bei?

Wir prüfen n8n, Make, Zapier und unsere eigenen API-Integrationen als Teil der Infrastruktur. Wir bewerten Exposition, Versionen, Administratorzugriff, Webhooks, Zugangsdaten, Protokolle, Backups, Workflow-Verantwortliche und den Reaktionspfad für Vorfälle. Das Ergebnis ist ein kurzer Bericht mit Prioritäten, Verantwortlichen, Risiken und einem Aktionsplan.

Zusammenfassung

Prozessautomatisierung ist nicht grundsätzlich gefährlich, aber ein Tool mit Zugriff auf E-Mail, CRM, Dokumente, Finanzen, Kundendaten und APIs muss als Teil der IT-Infrastruktur behandelt werden. Schwachstellen in n8n und Phishing mithilfe von Webhooks zeigen, dass fehlende Updates, Verantwortliche, Protokolle und MFA sowie fehlende Kontrolle über Zugangsdaten eine echte Hintertür schaffen können.

Primärquellen zu CVE-2025-68613

Betroffene Versionen, Fixes und Empfehlungen sind in den aktuellen Herstellerhinweisen und im CVE-Eintrag zu prüfen.

Verwandte Dienstleistungen und nächste Schritte

Wenn die Automatisierung kritische Systeme verbindet, sollte sie der gleichen Aufsicht unterliegen wie E-Mail, VPN, CRM, Backup und privilegierte Konten.

Weitere Bereiche für sichere Automatisierung

Diese Bereiche ergänzen das Projekt und verbinden technische Entscheidungen, Nachweise und den laufenden Betrieb.

Kontakt

Wir prüfen n8n-Instanzen, Webhooks, Tokens, Updates, Protokolle und Verantwortliche, bevor Automatisierung zur Angriffsfläche wird. Vereinbaren Sie die Sicherheitsprüfung unter +48 12 200 27 10.