GitGuardian araştırmacıları, halka açık GitHub commit'lerinde sızdırılan 321 n8n API token'ının canlı sistemlere erişim sağladığını tespit etti. Araştırmacılar, herhangi bir yazılım güvenlik açığı kullanmadan, bu token'lar aracılığıyla hassas verilere ve alt sistem kimlik bilgilerine erişmenin dört farklı yolunu gösterdi.
n8n, yüksek önem dereceli bir sandbox kaçış açığını yamaladı. Bu açık, kimliği doğrulanmış bir iş akışı düzenleyicisinin otomasyon platformunu çalıştıran sunucuda işletim sistemi komutları çalıştırmasına izin veriyor. Security Joes, n8n'in Şubat ayında yayınladığı bir düzeltmeyi incelerken bu açığı keşfetti.
n8n iş akışı otomasyon platformunda keşfedilen bir güvenlik açığı, Enterprise sürümlerinde birden fazla harici token sağlayıcısına güvenen kurulumları etkiliyor. CVE-2026-59208 olarak izlenen bu hata, JWT token'larında 'iss' (issuer) alanını kontrol etmeden yalnızca 'sub' (subject) alanına göre eşleştirme yaparak, saldırganların farklı bir issuer'dan geçerli bir token ile başka bir kullanıcının hesabına giriş yapmasına olanak tanıyor.