CVE-2025-68613
n8n Vulnerable a Ejecución Remota de Código mediante Inyección de Expresiones
- Publicado
- 19 dic 2025
- Actualizado
- 12 mar 2026
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 11 mar 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,9 %
- Fecha del modelo
- 24 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones a partir de la 0.211.0 y anteriores a la 1.120.4, 1.121.1 y 1.122.0 contienen una crítica vulnerabilidad de ejecución remota de código (RCE) en su sistema de evaluación de expresiones de flujo de trabajo. Bajo ciertas condiciones, las expresiones proporcionadas por usuarios autenticados durante la configuración del flujo de trabajo pueden ser evaluadas en un contexto de ejecución que no está suficientemente aislado del tiempo de ejecución subyacente. Un atacante autenticado podría abusar de este comportamiento para ejecutar código arbitrario con los privilegios del proceso n8n. La explotación exitosa puede llevar al compromiso total de la instancia afectada, incluyendo acceso no autorizado a datos sensibles, modificación de flujos de trabajo y ejecución de operaciones a nivel de sistema. Este problema ha sido solucionado en las versiones 1.120.4, 1.121.1 y 1.122.0. Se recomienda encarecidamente a los usuarios que actualicen a una versión parcheada, que introduce salvaguardias adicionales para restringir la evaluación de expresiones. Si la actualización no es posible de inmediato, los administradores deben considerar las siguientes mitigaciones temporales: Limitar los permisos de creación y edición de flujos de trabajo solo a usuarios de plena confianza; y/o desplegar n8n en un entorno endurecido con privilegios de sistema operativo y acceso a la red restringidos para reducir el impacto de una posible explotación. Estas soluciones provisionales no eliminan completamente el riesgo y solo deben usarse como medidas a corto plazo.
Fuentes
- n8n Expression Sandbox Escape to RCELaboratorio
n8n/CVE-2025-68613
n8n Expression Sandbox Escape to RCE (CVE-2025-68613)
Vulhub vulnerability labsCondiciones declaradas
- lab image version: vulhub/n8n:1.65.0(n8n/CVE-2025-68613/docker-compose.yml:services.n8n.image)
modules/exploits/multi/http/n8n_workflow_expression_rce.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,Unix,Windows($.exploit_multi/http/n8n_workflow_expression_rce.platform)
- verification: check_declared($.exploit_multi/http/n8n_workflow_expression_rce.check)
http/cves/2025/CVE-2025-68613.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: dsl,regex,status($.matchers[*].type)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.