Vulnerabilidad Crítica en n8n CVE-2026-25049 Permite Ejecución Remota de Comandos

Grave Falla en n8n Permite Ejecución Remota de Comandos mediante Explotación de Flujos de Trabajo

Investigadores en ciberseguridad han revelado una vulnerabilidad crítica en la plataforma de automatización de flujos de trabajo n8n, que podría permitir a atacantes ejecutar comandos arbitrarios en el sistema. La falla, identificada como CVE-2026-25049 y con una puntuación CVSS de 9.4, surge de una sanitización insuficiente de entradas, lo que elude las protecciones implementadas para mitigar una vulnerabilidad crítica previa, CVE-2025-68613 (CVSS 9.9).

Detalles Técnicos

La vulnerabilidad se origina por una validación insuficiente de las entradas proporcionadas por el usuario dentro de los flujos de trabajo de n8n. Los atacantes pueden diseñar flujos maliciosos para inyectar y ejecutar comandos arbitrarios en instancias vulnerables. Esta falla elude los controles de seguridad introducidos para abordar CVE-2025-68613, un problema crítico previo que también permitía la ejecución remota de código (RCE).

Aspectos técnicos clave incluyen:

• Vector de Ataque: Explotación mediante flujos de trabajo especialmente diseñados.
• Impacto: Ejecución remota de comandos sin autenticación.
• Versiones Afectadas: Todas las versiones de n8n anteriores a la versión parcheada (versión específica no revelada).
• Evasión de Mitigación: Elude las correcciones para CVE-2025-68613 debido a una sanitización incompleta.

Análisis de Impacto

La explotación exitosa de CVE-2026-25049 podría conducir a:

• Compromiso total del sistema que aloja n8n.
• Movimiento lateral dentro de redes internas.
• Exfiltración de datos o despliegue de ransomware.
• Acceso no autorizado a flujos de trabajo sensibles y servicios integrados.

Dada la alta gravedad (CVSS 9.4) y el uso generalizado de la plataforma en pipelines de DevOps y automatización, se insta a las organizaciones a priorizar la remediación.

Recomendaciones

Los equipos de seguridad deben tomar las siguientes medidas de inmediato:

1. Aplicar Parches: Actualizar n8n a la última versión segura (consultar el aviso de seguridad oficial de n8n para más detalles).
2. Aislar Instancias Vulnerables: Restringir el acceso a las implementaciones de n8n hasta que se aplique el parche.
3. Auditar Flujos de Trabajo: Revisar todos los flujos existentes en busca de signos de manipulación o modificaciones maliciosas.
4. Monitorear Explotación: Implementar sistemas de detección de intrusos (IDS) para identificar posibles intentos de ataque.
5. Aplicar Principio de Mínimo Privilegio: Limitar los permisos del sistema de n8n para reducir el impacto potencial.

Contexto

n8n es una herramienta de automatización de flujos de trabajo de código abierto, ampliamente adoptada para integrar APIs, bases de datos y servicios de terceros. Su extensibilidad la convierte en un objetivo principal para atacantes que buscan comprometer entornos empresariales.

Para más detalles, consulta la divulgación original en The Hacker News.