CVE-2025-68613

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones a partir de la 0.211.0 y anteriores a 1.120.4, 1.121.1 y 1.122.0 contienen una vulnerabilidad crítica de ejecución remota de código (RCE) en su sistema de evaluación de expresiones de flujo de trabajo. En determinadas condiciones, las expresiones proporcionadas por usuarios autenticados durante la configuración del flujo de trabajo pueden evaluarse en un contexto de ejecución que no está suficientemente aislado del runtime subyacente. Un atacante autenticado podría abusar de este comportamiento para ejecutar código arbitrario con los privilegios del proceso n8n. La explotación exitosa puede conducir al compromiso total de la instancia afectada, incluido el acceso no autorizado a datos confidenciales, la modificación de flujos de trabajo y la ejecución de operaciones a nivel de sistema. Este problema se ha corregido en las versiones 1.120.4, 1.121.1 y 1.122.0. Se recomienda encarecidamente a los usuarios actualizar a una versión corregida, que introduce salvaguardas adicionales para restringir la evaluación de expresiones. Si la actualización no es posible de inmediato, los administradores deben considerar las siguientes mitigaciones temporales: limitar los permisos de creación y edición de flujos de trabajo solo a usuarios de plena confianza; y/o desplegar n8n en un entorno endurecido con privilegios restringidos del sistema operativo y acceso de red para reducir el impacto de una posible explotación. Estas soluciones alternativas no eliminan por completo el riesgo y solo deben utilizarse como medidas a corto plazo.