CVE-2025-68613
n8n Vulnerável a Execução Remota de Código via Injeção de Expressão
- Publicado
- 19 de dez. de 2025
- Atualizado
- 12 de mar. de 2026
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 11 de mar. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,9%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
n8n é uma plataforma de automação de fluxos de trabalho de código aberto. As versões a partir de 0.211.0 e anteriores a 1.120.4, 1.121.1 e 1.122.0 contêm uma vulnerabilidade crítica de Execução Remota de Código (RCE) no seu sistema de avaliação de expressões de fluxos de trabalho. Sob determinadas condições, expressões fornecidas por utilizadores autenticados durante a configuração de fluxos de trabalho podem ser avaliadas num contexto de execução que não está suficientemente isolado do runtime subjacente. Um atacante autenticado poderia abusar deste comportamento para executar código arbitrário com os privilégios do processo n8n. A exploração bem-sucedida pode levar ao comprometimento total da instância afetada, incluindo acesso não autorizado a dados sensíveis, modificação de fluxos de trabalho e execução de operações ao nível do sistema. Este problema foi corrigido nas versões 1.120.4, 1.121.1 e 1.122.0. Os utilizadores são fortemente aconselhados a atualizar para uma versão corrigida, que introduz salvaguardas adicionais para restringir a avaliação de expressões. Se a atualização não for imediatamente possível, os administradores devem considerar as seguintes mitigações temporárias: Limitar as permissões de criação e edição de fluxos de trabalho apenas a utilizadores totalmente confiáveis; e/ou implementar o n8n num ambiente reforçado com privilégios de sistema operativo e acesso à rede restritos, de modo a reduzir o impacto de uma potencial exploração. Estas soluções de contingência não eliminam totalmente o risco e só devem ser utilizadas como medidas de curto prazo.
Fontes
- n8n Expression Sandbox Escape to RCELaboratório
n8n/CVE-2025-68613
n8n Expression Sandbox Escape to RCE (CVE-2025-68613)
Vulhub vulnerability labsCondições declaradas
- lab image version: vulhub/n8n:1.65.0(n8n/CVE-2025-68613/docker-compose.yml:services.n8n.image)
modules/exploits/multi/http/n8n_workflow_expression_rce.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux,Unix,Windows($.exploit_multi/http/n8n_workflow_expression_rce.platform)
- verification: check_declared($.exploit_multi/http/n8n_workflow_expression_rce.check)
http/cves/2025/CVE-2025-68613.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl,regex,status($.matchers[*].type)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.