n8n tiene Ejecución Arbitraria de Comandos a través de Escritura de Archivos y Operaciones Git

Esta vulnerabilidad permite a un atacante autenticado, con los permisos adecuados para crear o modificar flujos de trabajo, ejecutar código arbitrario en el servidor n8n. El ataque se basa en la capacidad de escribir archivos en el disco a través del nodo 'Leer/Escribir Archivos desde Disco' y luego manipular el sistema de control de versiones Git para ejecutar comandos del sistema operativo. Esto podría resultar en la toma de control completa del servidor, la exfiltración de datos sensibles almacenados en el sistema o el uso del servidor como punto de apoyo para atacar otros sistemas en la red. El impacto es significativo, ya que permite la ejecución de código arbitrario, lo que representa un riesgo grave para la confidencialidad, integridad y disponibilidad de los sistemas afectados.

Organizations using n8n for workflow automation, particularly those handling sensitive data or integrating with critical systems, are at risk. Environments with overly permissive user roles or those lacking robust security monitoring are especially vulnerable. Shared hosting environments where multiple users share an n8n instance are also at increased risk.

• nodejs / server: Monitor n8n logs for unusual file creation or modification patterns within the Read/Write Files from Disk node directory. Look for suspicious git commands being executed.

find /path/to/n8n/data/ -mmin -60 -type f -print0 | xargs -0 grep -i 'malicious_command'

• nodejs / server: Use ps or top to monitor processes running within the n8n container for unexpected command-line arguments or resource consumption.

ps aux | grep n8n

• generic web: Check n8n workflow configurations for suspicious file paths or commands that could be exploited. Review user permissions to ensure least privilege access.

1. 2026-02-25Disclosure

   disclosure

1. Reservado2026-02-19
2. Publicada2026-02-25
3. Modificada2026-02-28
4. EPSS actualizado2026-03-23

La solución principal para esta vulnerabilidad es actualizar a la versión 1.123.8 o 2.2.0 de n8n o posterior. Si la actualización no es posible de inmediato, se recomienda restringir los permisos de los usuarios para evitar que puedan crear o modificar flujos de trabajo que utilicen el nodo 'Leer/Escribir Archivos desde Disco'. Además, se puede considerar la implementación de reglas en un firewall de aplicaciones web (WAF) o un proxy para bloquear el tráfico malicioso que intente explotar esta vulnerabilidad. Monitorear los registros del sistema en busca de actividades sospechosas relacionadas con Git o la manipulación de archivos también puede ayudar a detectar y prevenir ataques.