CVE-2025-68613

Nome do Software Vulnerável e Versões Afetadas n8n versões 0.211.0 até 1.120.3 n8n versão 1.121.0 n8n versão 1.122.0 (versões afetadas não especificadas)

Descrição Existe um problema no sistema de avaliação de expressões de fluxo de trabalho onde expressões fornecidas por usuários autenticados durante a configuração do fluxo de trabalho podem ser avaliadas em um contexto de execução que não está suficientemente isolado do tempo de execução subjacente. Um atacante autenticado pode abusar desse comportamento para executar código arbitrário com os privilégios do processo n8n, levando potencialmente ao comprometimento total da instância, acesso não autorizado a dados sensíveis e execução de operações a nível de sistema. Aproximadamente 24.700 instâncias não corrigidas foram relatadas como acessíveis na internet, e a falha tem sido ativamente explorada pela botnet Zerobot.

Recomendações Atualize para as versões 1.120.4, 1.121.1 ou 1.122.0. Limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Implante o n8n em um ambiente endurecido com privilégios de sistema operacional e acesso à rede restritos.