Um usuário autenticado com permissão para criar ou modificar fluxos de trabalho poderia explorar o nó Código Python para escapar do sandbox. O sandbox não restringiu suficientemente o acesso a certos objetos internos do Python, possivelmente permitindo que um atacante exfiltre conteúdo de arquivos ou obtenha Execução Remota de Código (RCE). Em instâncias que utilizam Task Runners internos (modo de executor padrão), isso poderia levar a um comprometimento total do host do n8n. Em instâncias que utilizam Task Runners externos, um atacante poderia obter acesso a ou impactar outras tarefas executadas no Task Runner. Os Task Runners devem ser habilitados utilizando a variável `N8N RUNNERS ENABLED`.