n8n présente de multiples vulnérabilités d'exécution de code à distance dans le nœud Merge en mode SQL AlaSQL

Cette vulnérabilité permet à un attaquant authentifié, ayant la permission de créer ou de modifier des workflows, de compromettre l'instance n8n. L'exploitation se fait via le nœud "Merge" et son mode "Combine by SQL". Le sandbox AlaSQL, utilisé par n8n, ne restreint pas suffisamment certaines requêtes SQL, permettant ainsi à l'attaquant de lire des fichiers sensibles sur le serveur. Dans le pire des cas, cela peut mener à l'exécution de code arbitraire sur le serveur, compromettant ainsi l'intégrité et la confidentialité des données. L'attaquant pourrait potentiellement accéder à des informations sensibles stockées sur le serveur, modifier des workflows existants, ou même prendre le contrôle complet de l'instance n8n.

Organizations heavily reliant on n8n for workflow automation, particularly those with complex workflows involving data merging and SQL operations, are at significant risk. Shared hosting environments where multiple users have access to n8n instances are also vulnerable, as a compromised user could potentially exploit this vulnerability to impact other users on the same server.

• nodejs / server:

ps aux | grep n8n

• nodejs / server:

journalctl -u n8n -f | grep "AlaSQL sandbox"

• generic web:

curl -I http://your-n8n-instance/ | grep Server

1. 2026-03-25Disclosure

   disclosure

1. Réservé2026-03-23
2. Publiée2026-03-25
3. Modifiée2026-04-12
4. EPSS mis à jour2026-04-02

La solution principale est de mettre à jour n8n vers une version corrigée, à savoir 2.14.1, 2.13.3 ou 1.123.27. Si une mise à jour immédiate n'est pas possible, une solution de contournement consiste à restreindre les permissions des utilisateurs afin qu'ils n'aient pas la possibilité de créer ou de modifier des workflows. Il est également recommandé de surveiller attentivement les logs d'accès et d'erreurs pour détecter toute activité suspecte. Bien qu'il n'y ait pas de signature Sigma ou YARA spécifique disponible, une analyse des requêtes SQL exécutées par le nœud Merge pourrait révéler des tentatives d'exploitation. Après la mise à jour, vérifiez l'intégrité des fichiers du système n8n et assurez-vous que le nœud Merge ne permet plus l'exécution de requêtes SQL malveillantes.