Accès non authentifié à des fichiers affectant n8n
Une vulnérabilité critique affectant n8n permettrait à un acteur malveillant non authentifié d'accéder à des fichiers sensibles sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
n8n est une plateforme open source d'automatisation de workflows, utilisée pour orchestrer et automatiser des processus métier en connectant différents services, API et applications. Elle permet notamment d'intégrer des services tiers, d'exécuter des scripts personnalisés et de gérer des workflows complexes. Ce produit est affecté par une vulnérabilité libellée CVE-2026-21858, résultant d'un traitement inadapté des requêtes de webhooks ou de formulaires. Son exploitation permettrait à un attaquant non authentifié d'accéder à des fichiers du serveur sous-jacent par l'exécution de certains workflows reposant sur des formulaires. Elle est classée critique avec un score de sévérité de 10.0 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- n8n versions 1.65.0 et ultérieures, antérieures à 1.121.0.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour n8n vers la version 1.121.0 ou supérieure ;
- Restreindre ou désactiver les points d'accès publics des webhooks et des formulaires jusqu'à la mise à jour.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.