Expediente n8n-cve-2025-68613-kevCadena de suministro de IAGlobal
CISA confirma explotación activa del RCE por inyección de expresiones de gravedad máxima en n8n
CISA añadió CVE-2025-68613, una falla de inyección de expresiones con CVSS 9.9 en el motor de flujos de trabajo de n8n, a su catálogo KEV; más de 24,700 instancias sin parchear estaban expuestas, cada una típicamente con claves de nube, tokens OAuth y contraseñas de bases de datos.
CríticaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 11 mar 2026
- Ubicación
- Global
- Objetivo
- Servidores autoalojados de automatización de flujos de IA n8n
- Gravedad
- Crítica
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-68613
Qué ocurrió
CISA añadió CVE-2025-68613, una falla de inyección de expresiones con CVSS 9.9 en el motor de flujos de trabajo de n8n, a su catálogo KEV; más de 24,700 instancias sin parchear estaban expuestas, cada una típicamente con claves de nube, tokens OAuth y contraseñas de bases de datos.
Impacto: Toma de control total de las instancias vulnerables con acceso a secretos y capacidad de modificar flujos de trabajo; Resecurity estimó que más de 103,000 de 230,000 usuarios activos eran vulnerables
Quién lo provocó
Actor: Desconocido
Atribución: CISA confirmó la explotación activa sin nombrar actores; sin detalles públicos de los ataques
Motivo: Desconocido; el acceso a n8n proporciona credenciales almacenadas de servicios SaaS, de nube y de IA conectados
Cómo ocurrió
Vector de ataque: Un usuario autenticado de bajos privilegios inyecta cargas útiles en expresiones de flujo de trabajo que se ejecutan sin aislamiento, obteniendo ejecución de código como el proceso n8n
Causa raíz: Evaluación de expresiones insuficientemente aislada en las versiones 0.211.0 a 1.122.0 de n8n
Cronología
- n8n publica el aviso GHSA-v98v-ff95-f3cp y correcciones en 1.120.4, 1.121.1 y 1.122.0
- Shadowserver cuenta más de 24,700 instancias sin parchear en línea
- CISA añade CVE-2025-68613 al KEV con plazo federal del 25 de marzo
Respuesta
Parche del proveedor disponible desde diciembre de 2025; CISA ordenó a las agencias federales remediar antes del 25 de marzo de 2026
Estado actual: Parcheado
Fuentes (pestaña nueva)
- CISA cisa.gov
- n8n advisory GHSA-v98v-ff95-f3cp github.com
- The Register theregister.com
- The Hacker News thehackernews.com
Citar este expediente
CISA confirma explotación activa del RCE por inyección de expresiones de gravedad máxima en n8n. AI Threat Watch, expediente n8n-cve-2025-68613-kev, 11 mar 2026. https://aithreat.io/es/cases/n8n-cve-2025-68613-kev/
Enlace permanente: https://aithreat.io/es/cases/n8n-cve-2025-68613-kev/