PT-2026-6259 · N8N · N8N

Cristianstaicu + 9 · Publicado 2026-02-04 · Atualizado 2026-05-26 · CVE-2026-25049

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do n8n anteriores a 1.123.17 Versões do n8n anteriores a 2.5.2

Descrição O n8n é uma plataforma de automação de fluxo de trabalho de código aberto. Existe uma falha na qual um usuário autenticado com permissões de criação ou modificação de fluxos de trabalho pode explorar expressões manipuladas dentro dos parâmetros do fluxo de trabalho para acionar a execução de comandos arbitrários do sistema no sistema host. Esta vulnerabilidade contorna correções anteriores e permite a execução remota de código, potencialmente levando ao roubo de credenciais e ao comprometimento completo do sistema host. Webhooks públicos podem ser explorados para disparar execução remota.

Recomendações Atualize o n8n para a versão 1.123.17 ou posterior. Atualize o n8n para a versão 2.5.2 ou posterior. Se a atualização não for possível imediatamente, limite as permissões de criação e edição de fluxos de trabalho apenas a usuários totalmente confiáveis. Implante o n8n em um ambiente fortificado com privilégios do sistema operacional restritos e acesso à rede restrito.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-913

Identificadores relacionados

BDU:2026-01284

CVE-2026-25049

GHSA-6CQR-8CFR-67F8

Produtos afetados

N8N

Referências · 119

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25049.json · Exploit
• https://github.com/n8n-io/n8n · Nota
• https://github.com/n8n-io/n8n/security/advisories/GHSA-6cqr-8cfr-67f8 · Aviso do Fabricante
• https://github.com/n8n-io/n8n/commit/936c06cfc1ad269a89e8ef7f8ac79c104436d54b · Correção
• https://github.com/n8n-io/n8n/commit/7860896909b3d42993a36297f053d2b0e633235d · Correção
• https://twitter.com/ThreatPicture/status/2019498892526547179 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-25049 · Aviso do Fabricante
• https://twitter.com/wvipersg/status/2019342406097711359 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2019426894429712464 · Publicação no Twitter
• https://twitter.com/ksg93rd/status/2020534817331273841 · Publicação no Twitter
• https://twitter.com/rxerium/status/2019307656024826087 · Publicação no Twitter
• https://reddit.com/r/TechNadu/comments/1qwirct/critical_n8n_vulnerabilities_disclosed_how_risky · Publicação no Reddit
• https://twitter.com/evanderburg/status/2019296733898084797 · Publicação no Twitter
• https://twitter.com/Ilja_Schlak/status/2019700976618549755 · Publicação no Twitter
• https://threatlandscape.io/blog/critical-n8n-vulnerabilities-cve-2025-68613-and-cve-2026-25049-analysis · Publicação no Reddit