Intelligence View

⚡ tsecurity.de Intelligence

Analysis-And-POC-N8N-CVE-2025-68613

Technical study of the CVE-2025-68613 vulnerability in n8n, covering affected versions, laboratory exploration scenario, offensive and defensive analysis, and…

Sicherheitslücken (CVE) KitPloit - PenTest Tools! 16.10.2026, 01:14 Uhr 1 Min. Lesezeit KEV ACTIVE EPSS 99% 0-CLICK

BeitragSeite↗ Quelle (KitPloit - PenTest Tools!)

Technical study of the CVE-2025-68613 vulnerability in n8n, covering affected versions, laboratory exploration scenario, offensive and defensive analysis, and mitigation strategies. Weiterlesen: Analysis-And-POC-N8N-CVE-2025-68613

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-68613

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-68613

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 65/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

Öffentliche PoC-Quellen:Metasploit-Modul: exploit_multi/http/n8n_workflow_expression_rce GitHub PoC: rxerium/CVE-2025-68613 GitHub PoC: reem-012/poc_CVE-2025-68613 GitHub PoC: TheStingR/CVE-2025-68613-POC GitHub PoC: wioui/n8n-CVE-2025-68613-exploit

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-913 Software-Schwachstellen-Klasse CWE-913

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.9CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Impact: 6.05 | Exploitability: 3.11

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRL

Niedrig (Standard-Benutzer)

Erfordert Anmeldedaten eines regulären Benutzers.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Verändert (Scope Changed)

Kann auf übergeordnete Systeme oder Hypervisor/Cloud-Ebene übergreifen (Sandbox Escape).

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2025-68613

NVD: AnalyzedNVD 8.8 · HIGH

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

NVD-Datenstand: 13.10.2026, 11:10 UTC

Abweichung zum Hersteller-Sekundärscore (EUVD-Karte oben): 9.9

Ausnutzung beobachtet: Ja — aktiv Automatisierbar: Nein Technischer Impact: Total

CISA KEV seit 11.03.2026 Frist: 25.03.2026

Required Action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

BSI-Warnung (Deutschland)CVE-2025-68613

n8n: Mehrere Schwachstellen kritisch07.01.2026

CISA-SSVC-Triage (vulnrichment)CVE-2025-68613

Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-03-11T17:39:59.129507Z · CISA Coordinator

Advisory Radar