CVE-2025-68613

Exécution de code à distance dans n8n

Une faille de sécurité (CVE-2025-68613) affectant le système d’évaluation des expressions de n8n, une plateforme d’automatisation de workflows open-source, permet à un attaquant authentifié d’exécuter du code arbitraire.

Points clés :

• Il s’agit d’une vulnérabilité d’exécution de code à distance (RCE).
• Elle affecte les versions de n8n antérieures aux mises à jour 1.120.4, 1.121.1 et 1.122.0.
• L’exploitation peut mener à une compromission totale de l’instance n8n.

Vulnérabilité :

• CVE-2025-68613 : Exécution de code à distance due à une évaluation d’expressions insuffisamment isolée dans le contexte d’exécution.

Recommandations :

• Mettre à jour n8n vers les versions 1.120.4, 1.121.1 ou 1.122.0 ou ultérieures pour corriger cette faille.

Source