Vulnerabilidade Crítica em n8n CVE-2026-25049 Permite Execução Remota de Comandos
Pesquisadores revelam falha crítica no n8n que possibilita execução remota de comandos. Atualize imediatamente para mitigar riscos de comprometimento do sistema.
Falha Crítica no n8n Permite Execução Remota de Comandos via Exploração de Fluxos de Trabalho
Pesquisadores de segurança divulgaram uma vulnerabilidade crítica na plataforma de automação de fluxos de trabalho n8n, que pode permitir que atacantes executem comandos arbitrários no sistema. A falha, rastreada como CVE-2026-25049 e com pontuação CVSS de 9.4, decorre de uma sanitização inadequada de entradas, contornando efetivamente as proteções implementadas para mitigar uma vulnerabilidade crítica anterior, CVE-2025-68613 (CVSS 9.9).
Detalhes Técnicos
A vulnerabilidade surge devido à validação insuficiente de entradas fornecidas pelo usuário nos fluxos de trabalho do n8n. Atacantes podem criar fluxos de trabalho maliciosos para injetar e executar comandos arbitrários em instâncias vulneráveis. Essa falha contorna os controles de segurança introduzidos para corrigir a CVE-2025-68613, uma vulnerabilidade crítica anterior que também permitia execução remota de código (RCE).
Aspectos técnicos principais incluem:
- Vetor de Ataque: Exploração por meio de fluxos de trabalho especialmente criados
- Impacto: Execução remota de comandos sem autenticação
- Versões Afetadas: Todas as versões do n8n anteriores à versão corrigida (versão específica não divulgada)
- Contorno de Mitigação: Evade as correções para a CVE-2025-68613 devido à sanitização incompleta
Análise de Impacto
A exploração bem-sucedida da CVE-2026-25049 pode levar a:
- Comprometimento total do sistema que hospeda o n8n
- Movimentação lateral dentro de redes internas
- Exfiltração de dados ou implantação de ransomware
- Acesso não autorizado a fluxos de trabalho sensíveis e serviços integrados
Dada a alta severidade (CVSS 9.4) e o amplo uso da plataforma em pipelines de DevOps e automação, as organizações são instadas a priorizar a remediação.
Recomendações
As equipes de segurança devem adotar as seguintes medidas imediatamente:
- Aplicar Correções: Atualizar o n8n para a versão segura mais recente (consulte o comunicado oficial de segurança do n8n para detalhes).
- Isolar Instâncias Vulneráveis: Restringir o acesso à rede das implantações do n8n até que sejam corrigidas.
- Auditar Fluxos de Trabalho: Revisar todos os fluxos de trabalho existentes em busca de sinais de adulteração ou modificações maliciosas.
- Monitorar Exploração: Implementar sistemas de detecção de intrusão (IDS) para identificar possíveis tentativas de ataque.
- Aplicar Princípio do Menor Privilégio: Limitar as permissões de sistema do n8n para reduzir o impacto potencial.
Contexto
O n8n é uma ferramenta de automação de fluxos de trabalho de código aberto, amplamente adotada para integrar APIs, bancos de dados e serviços de terceiros. Sua extensibilidade o torna um alvo primordial para atacantes que buscam comprometer ambientes corporativos.
Para mais detalhes, consulte a divulgação original no The Hacker News.