Se ha revelado una vulnerabilidad de seguridad crítica en la popular plataforma de automatización de flujos de trabajo n8n, identificada como CVE-2026-25049. Esta falla, que posee una puntuación de severidad de 9.4 sobre 10 (CVSS), permite que un usuario autenticado con permisos para crear o modificar flujos de trabajo ejecute comandos arbitrarios en el sistema operativo del servidor que aloja la aplicación.
El problema surge a raíz de una desinfección insuficiente de las expresiones utilizadas en los parámetros de los flujos de trabajo, lo que permite evadir las protecciones de seguridad. Según los investigadores, un atacante podría explotar esta falla para comprometer totalmente el servidor, robar credenciales críticas (como llaves de proveedores de nube, contraseñas de bases de datos y tokens OAuth), acceder al sistema de archivos e incluso tomar el control de procesos de Inteligencia Artificial (IA).
Además de este hallazgo, n8n ha emitido alertas para otras 11 vulnerabilidades adicionales, varias de ellas con calificaciones críticas que afectan componentes como los nodos de Python, Git y SSH. Esto resalta la importancia de mantener una política estricta de actualización de software.
Desde INGENIERÍA TELEMÁTICA SAS, recomendamos encarecidamente a todas las organizaciones que utilicen n8n actualizar sus instancias a las versiones 1.123.17 o 2.5.2 (o superiores) de manera inmediata. Si la actualización no puede realizarse de forma instantánea, se sugiere restringir los permisos de creación de flujos de trabajo únicamente a usuarios de total confianza y asegurar que la plataforma opere en un entorno con privilegios de red limitados.
La seguridad de sus herramientas de automatización y colaboración en la nube es vital para la continuidad de su negocio. Si requiere asistencia técnica para la gestión de parches, seguridad en la nube o protección de su infraestructura, le invitamos a contactar con nuestro equipo de especialistas a través de nuestro formulario de contacto o sus canales habituales si ya es cliente nuestro. Estamos aquí para garantizar que su entorno tecnológico permanezca seguro y resiliente.
Fuente original: Ver aquí