CVE-2025-68613
Mis à jour :
Exploitation de la plateforme n8n
Une faille de sécurité critique a été découverte dans la plateforme open-source n8n, permettant l’exécution de code à distance. Cette vulnérabilité concerne les versions antérieures à 1.120.4, 1.121.1 et 1.122.0. Elle découle d’une mauvaise isolation lors de l’évaluation des expressions fournies par des utilisateurs authentifiés lors de la configuration des workflows.
Points clés :
- Type de vulnérabilité : Exécution de code à distance (RCE).
- Produit affecté : n8n (plateforme d’automatisation de flux de travail open-source).
- Versions affectées : à partir de 0.211.0 et antérieures à 1.120.4, 1.121.1, et 1.122.0.
- Cause : Évaluation des expressions dans un contexte d’exécution mal isolé.
Vulnérabilités :
- CVE-2025-68613 : Permet à un attaquant authentifié d’exécuter du code arbitraire avec les privilèges du processus n8n.
Recommandations :
- Les utilisateurs de n8n doivent mettre à jour leur installation vers les versions 1.120.4, 1.121.1 ou 1.122.0 pour corriger cette faille.