Exécution de commandes arbitraires affectant n8n
Une vulnérabilité critique affectant n8n permettrait à un utilisateur authentifié d'exécuter des commandes arbitraires sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
n8n est une plateforme open source d'automatisation de workflows, utilisée pour orchestrer et automatiser des processus métier en connectant différents services, API et applications. Elle permet notamment d'intégrer des services tiers, d'exécuter des scripts personnalisés et de gérer des workflows complexes. Cette plateforme est affectée par une vulnérabilité critique libellée CVE-2026-25049, qui constitue un contournement des mécanismes de sécurité introduits lors de la correction d'une vulnérabilité antérieure (CVE-2025-68613). Cette vulnérabilité résulte d'une validation insuffisante des paramètres fournis par un utilisateur authentifié dans le moteur d'évaluation des expressions de workflow. Bien qu'un premier correctif ait été appliqué pour empêcher l'exécution de code arbitraire, certains chemins d'exécution n'étaient pas correctement filtrés. Un attaquant disposant de droits de création ou de modification de workflows pourrait ainsi injecter des arguments spécialement conçus et exécuter du code arbitraire sur les systèmes affectés. Elle est classée critique avec un score de sévérité de 9.9 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions de n8n antérieures à 1.123.17 ;
- Toutes les versions de n8n antérieures à 2.5.2.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour n8n vers les versions 1.123.17, 2.5.2 ou la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.