CVE-2025-68613
Mis à jour :
Exécution de Code à Distance dans n8n
Une faille de sécurité critique (CVE-2025-68613) a été découverte dans la plateforme d’automatisation de flux de travail open-source n8n. Elle affecte les versions antérieures à 1.120.4, 1.121.1 et 1.122.0. Cette vulnérabilité permet l’exécution de code arbitraire à distance par un attaquant authentifié.
Points Clés :
- Nature de la vulnérabilité : Exécution de Code à Distance (RCE).
- Produit affecté : n8n (plateforme d’automatisation de flux de travail open-source).
- Versions affectées : À partir de 0.211.0 et antérieures aux versions 1.120.4, 1.121.1, et 1.122.0.
- Cause : Évaluation d’expressions dans un contexte d’exécution manquant d’isolation adéquate, permettant à des expressions fournies par des utilisateurs authentifiés d’être malveillamment exécutées.
Vulnérabilités :
- CVE : CVE-2025-68613
Recommandations :
- Mise à jour : Les utilisateurs de n8n sont fortement encouragés à mettre à jour vers les versions corrigées : 1.120.4, 1.121.1 ou 1.122.0.
- Privilèges : Une exploitation réussie permettrait à un attaquant d’obtenir les mêmes privilèges que le processus n8n, menant potentiellement à une compromission totale de l’instance, incluant l’accès à des données sensibles, la modification de flux de travail et l’exécution d’opérations au niveau système.