CVE-2026-27497: RCE en n8n - Ejecución Remota de Código

La explotación exitosa de CVE-2026-27497 permite a un atacante con permisos de edición de flujos de trabajo ejecutar código arbitrario en el servidor n8n. Esto podría resultar en la toma de control completa del servidor, el robo de datos confidenciales, la modificación de datos o la instalación de malware. El atacante podría, por ejemplo, inyectar código malicioso en un flujo de trabajo que se ejecute automáticamente, comprometiendo así la integridad y confidencialidad de los datos procesados por n8n. La severidad CRÍTICA de esta vulnerabilidad subraya la necesidad urgente de aplicar las actualizaciones o mitigaciones recomendadas.

Organizations heavily reliant on n8n for workflow automation, particularly those with less stringent access controls, are at significant risk. Shared hosting environments where multiple users have access to n8n instances are also particularly vulnerable. Legacy n8n deployments running older, unpatched versions are the most exposed.

• nodejs / server:

ps aux | grep n8n

• nodejs / server:

journalctl -u n8n -f | grep "SQL query"

• generic web:

curl -I http://your-n8n-instance/ | grep -i server

1. 2026-02-25Disclosure

   disclosure

1. Reservado2026-02-19
2. Publicada2026-02-25
3. Modificada2026-02-28
4. EPSS actualizado2026-03-23

La solución principal es actualizar n8n a la versión 2.10.1, 2.9.3 o 1.123.22 o posterior. Si la actualización no es posible de inmediato, se recomienda implementar mitigaciones temporales. Limitar los permisos de creación y edición de flujos de trabajo a usuarios completamente confiables es una medida crucial. Además, se puede considerar deshabilitar el modo de consulta SQL en el nodo Merge, aunque esto podría afectar la funcionalidad de algunos flujos de trabajo. Después de la actualización, verifique que la vulnerabilidad se haya resuelto intentando crear un flujo de trabajo con una consulta SQL maliciosa y confirmando que la ejecución es bloqueada.