CVE-2026-27497: RCE in n8n Workflow Automation

Cette vulnérabilité permet à un attaquant authentifié, ayant la permission de créer ou de modifier des workflows, de compromettre l'ensemble du serveur n8n. L'exploitation se fait via le mode SQL de la node Merge, permettant l'exécution de commandes arbitraires et l'écriture de fichiers. Un attaquant pourrait ainsi prendre le contrôle du serveur, voler des données sensibles stockées dans les workflows ou les configurations, ou même utiliser le serveur comme point de pivot pour attaquer d'autres systèmes sur le réseau. Bien que l'exploitation nécessite une authentification, la possibilité d'exécution de code arbitraire représente un risque majeur pour la sécurité des données et de l'infrastructure.

Organizations heavily reliant on n8n for workflow automation, particularly those with less stringent access controls, are at significant risk. Shared hosting environments where multiple users have access to n8n instances are also particularly vulnerable. Legacy n8n deployments running older, unpatched versions are the most exposed.

• nodejs / server:

ps aux | grep n8n

• nodejs / server:

journalctl -u n8n -f | grep "SQL query"

• generic web:

curl -I http://your-n8n-instance/ | grep -i server

1. 2026-02-25Disclosure

   disclosure

1. Réservé2026-02-19
2. Publiée2026-02-25
3. Modifiée2026-02-28
4. EPSS mis à jour2026-03-23

La solution principale est de mettre à jour n8n vers une version corrigée (2.10.1, 2.9.3 ou 1.123.22 ou ultérieure). Si la mise à jour n'est pas immédiatement possible, des mesures temporaires peuvent être prises. Il est crucial de limiter les permissions de création et de modification de workflows aux seuls utilisateurs de confiance. De plus, une surveillance accrue des workflows et des logs du serveur est recommandée pour détecter toute activité suspecte. L'utilisation d'un pare-feu applicatif web (WAF) peut également aider à bloquer les tentatives d'exploitation.