Censys-Bericht: 114.000 exponierte n8n-Instanzen mit kritischen Schwachstellen

Censys hat am 14. Oktober 2026 seinen fünften jährlichen „State of the Internet Report“ veröffentlicht und dabei eine erhebliche Sicherheitslücke bei selbst gehosteten Automatisierungstools aufgezeigt. Die Analyse identifizierte rund 113.926 öffentlich exponierte n8n-Instanzen, was es zum am weitesten verbreiteten KI-bezogenen Produkt im Internet macht. Noch besorgniserregender ist der Patch-Status: Unter den Instanzen mit erkennbaren Versionsnummern liefen 76 % auf Software, die anfällig für mindestens eine kürzlich entdeckte kritische Schwachstelle war.

Was passiert ist

Das Censys Advanced Research Collective analysierte die Censys Internet Map, um das Wachstum exponierter KI-Infrastrukturen zu verfolgen. Zwischen Oktober 2025 und Juli 2026 wuchs diese Kategorie um 63 % und erreichte fast 268.000 Systeme. Dabei handelt es sich nicht nur um öffentliche Chatbots, sondern um Backend-Tools, die KI-Modelle mit privaten Daten, Anwendungen und Benutzerkonten verbinden. n8n führte die Liste mit etwa 114.000 exponierten Hosts an, gefolgt von OpenClaw, einem persönlichen KI-Agenten-Assistenten, mit etwa 54.000 Hosts.

Geografisch gesehen beherbergen die USA, China und Deutschland die Mehrheit dieser exponierten Systeme und machen etwas mehr als die Hälfte der Gesamtzahl aus. Der Bericht betont, dass allein die Exposition riskant ist, aber die Kombination aus öffentlicher Zugänglichkeit und ungepatchter Software eine unmittelbare Gefahr darstellt. Automatisierte Scanner benötigen keine menschliche Intervention, um diese Instanzen zu finden; sie durchsuchen kontinuierlich das gesamte Internet und katalogisieren jeden Dienst, der auf einer öffentlichen IP-Adresse antwortet.

Eine sekundäre Erkenntnis widerlegt ein häufiges Missverständnis regarding Netzwerksicherheit. Der Bericht stellte fest, dass 68 % der exponierten HTTP-Dienste und 34 % der SSH-Dienste auf Nicht-Standard-Ports betrieben wurden. Dies zeigt, dass das Ändern der Standard-Portnummern keinen sinnvollen Schutz gegen großflächiges Scanning bietet. Angreifer und Forscher gleichermaßen zählen alle 65.535 Ports auf, was bedeutet, dass Sicherheit durch Verdeckung (Security by Obscurity) keine tragfähige Verteidigungsstrategie ist.

Wichtige Details

• Ausmaß der Exposition: n8n ist das am stärksten exponierte KI-Produkt mit ~114.000 öffentlichen Hosts, deutlich vor dem Tool auf dem zweiten Platz.
• Verwundbarkeitsrate: 76 % der n8n-Instanzen mit parsebaren Versionen liefen auf Software, die von mindestens einer kürzlich entdeckten kritischen Schwachstelle betroffen war.
• Geografische Verteilung: Die USA (62.687), China (42.511) und Deutschland (31.222) halten die größten Anteile an exponierter KI-Infrastruktur.
• Port-Mythos entlarvt: Die meisten exponierten Dienste nutzen Nicht-Standard-Ports, was beweist, dass das Verschieben von Ports Dienste nicht vor internetweiten Scannern versteckt.
• Breiterer Kontext: Der Bericht fand auch 134.000 exponierte industrielle Steuerungssysteme, wobei sich 70 % davon in Consumer- oder Mobilfunknetzen befanden.
• Wachstumstrend: Exponierte KI-Infrastruktur stieg in nur neun Monaten um 63 %, was auf eine rasante Ausweitung der Angriffsfläche hindeutet.

Hintergrund

n8n ist ein beliebtes Workflow-Automatisierungstool, das Benutzern ermöglicht, verschiedene Apps und Dienste ohne umfangreichen Codeaufwand zu verbinden. Während n8n eine cloud-hosted Version anbietet, wählen viele Organisationen und Einzelpersonen das Self-Hosting der Software auf eigenen Servern unter Verwendung von Docker, npm oder virtuellen privaten Servern. Self-Hosting bietet mehr Kontrolle über Daten und Anpassungen, verlagert die Verantwortung für die Sicherheit jedoch vollständig auf den Betreiber.

Wenn eine selbst gehostete Instanz „exponiert“ ist, bedeutet dies, dass der Server so konfiguriert ist, dass er Verbindungen vom öffentlichen Internet akzeptiert. Wenn Authentifizierung fehlt oder schwach ist, kann jeder auf den Workflow-Editor zugreifen, gespeicherte Anmeldedaten einsehen und Automationen ausführen. Selbst mit Authentifizierung lässt das Ausführen veralteter Software das System offen für bekannte Exploits. Censys arbeitet, indem es kontinuierlich den gesamten IPv4-Adressraum scannt, aufzeichnet, welche Ports offen sind und welche Dienste antworten, und stellt so eine Echtzeit-Karte der internetseitigen Assets bereit.

Warum es wichtig ist

Für Teams, die ihre eigene Software betreiben, dient dieser Bericht als deutliche Erinnerung daran, dass Standardkonfigurationen selten sicher genug für öffentlich zugängliche Bereitstellungen sind. Der hohe Anteil verwundbarer Instanzen deutet darauf hin, dass viele Betreiber n8n deployen und es versäumen, es instand zu halten. In einer Self-Hosting-Umgebung gibt es keinen Anbieter, der automatisch Sicherheitspatches anwendet. Wenn Ihre Instanz API-Schlüssel für Dienste wie Gmail, Stripe oder GitHub enthält, kann ein Angreifer, der Zugriff erhält, auch diese externen Konten kompromittieren.

Die Verbreitung von Nicht-Standard-Ports unter exponierten Diensten zeigt eine weit verbreitete Abhängigkeit von Sicherheit durch Verdeckung. Ingenieure ändern oft Standard-Ports in der Annahme, dass dies ihre Dienste vor gelegentlichen Angreifern versteckt. Allerdings scannen automatisierte Bots systematisch jeden Port. Das Verlassen auf diese Taktik vermittelt ein falsches Sicherheitsgefühl, während die zugrunde liegende Anwendung verwundbar bleibt, wenn eine kritische Schwachstelle entdeckt wird.

Darüber hinaus hebt das rasche Wachstum von 63 % bei exponierter KI-Infrastruktur eine expandierende Angriffsfläche hervor. Da immer mehr Unternehmen KI-Tools in ihre internen Workflows integrieren, steigt die Anzahl potenzieller Einstiegspunkte für Angreifer. Ohne rigorose Härtungspraktiken werden diese Tools zu leicht erreichbaren Zielen für automatisierte Angriffe. Das Risiko ist nicht theoretisch; es ist ein messbarer, wachsender Trend, der Tausende von Organisationen weltweit betrifft.

Was Sie tun können

• Exposition sofort überprüfen: Nutzen Sie die Censys-Suche oder führen Sie einen curl-Befehl von einem externen Netzwerk aus, um zu prüfen, ob Ihre n8n-Instanz öffentlich erreichbar ist.
• Authentifizierung erzwingen: Stellen Sie sicher, dass Basic Auth oder ein anderer Login-Mechanismus aktiv ist, und zwingen Sie Benutzer zur Authentifizierung, bevor sie auf den Editor zugreifen.
• TLS und Reverse Proxy implementieren: Verwenden Sie ein Tool wie Caddy oder Nginx, um SSL-Zertifikate zu verwalten und HTTPS-Traffic zu terminieren, bevor er Ihre Anwendung erreicht.
• Regelmäßig patchen: Prüfen Sie Ihre aktuelle Version gegen die neueste Veröffentlichung und aktualisieren Sie sofort, insbesondere wenn Sie eine Version vor Oktober 2026 verwenden.
• Netzwerkzugriff einschränken: Verwenden Sie Firewalls, um den direkten Zugriff auf den Anwendungsport zu blockieren, und lassen Sie nur Traffic über den Reverse Proxy oder via VPN zu.
• Wiederkehrende Audits planen: Setzen Sie eine Kalendererinnerung, um Ihren Expositionsstatus und Patch-Level vierteljährlich erneut zu überprüfen, da neue Schwachstellen häufig auftauchen.