Dossier n8n-cve-2025-68613-kevChaîne d’approvisionnement IAMondial
La CISA confirme l'exploitation active d'une injection d'expression RCE de gravité maximale dans n8n
La CISA a ajouté la CVE-2025-68613, une faille d'injection d'expression CVSS 9,9 dans le moteur de workflows de n8n, à son catalogue KEV ; plus de 24 700 instances non corrigées étaient exposées, chacune contenant généralement des clés cloud, des jetons OAuth et des mots de passe de bases de données.
CritiqueAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 11 mars 2026
- Lieu
- Mondial
- Cible
- Serveurs d'automatisation de workflows IA n8n auto-hébergés
- Gravité
- Critique
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2025-68613
Ce qui s’est passé
La CISA a ajouté la CVE-2025-68613, une faille d'injection d'expression CVSS 9,9 dans le moteur de workflows de n8n, à son catalogue KEV ; plus de 24 700 instances non corrigées étaient exposées, chacune contenant généralement des clés cloud, des jetons OAuth et des mots de passe de bases de données.
Impact: Prise de contrôle complète des instances vulnérables avec accès aux secrets et possibilité de modifier les workflows ; Resecurity estime que plus de 103 000 des 230 000 utilisateurs actifs étaient vulnérables
Qui l’a déclenché
Acteur: Inconnu
Attribution: La CISA a confirmé une exploitation en conditions réelles sans nommer d'acteurs ; aucun détail public sur les attaques
Mobile: Inconnu ; l'accès à n8n livre les identifiants stockés des services SaaS, cloud et IA connectés
Comment c’est arrivé
Vecteur d’attaque: Un utilisateur authentifié à faibles privilèges injecte des charges dans des expressions de workflow exécutées sans isolation, obtenant l'exécution de code sous le processus n8n
Cause racine: Évaluation d'expressions insuffisamment cloisonnée dans les versions 0.211.0 à 1.122.0 de n8n
Chronologie
- n8n publie l'avis GHSA-v98v-ff95-f3cp et des correctifs dans les versions 1.120.4, 1.121.1 et 1.122.0
- Shadowserver recense plus de 24 700 instances non corrigées en ligne
- La CISA ajoute la CVE-2025-68613 au KEV avec une échéance fédérale au 25 mars
Réponse
Correctif éditeur disponible depuis décembre 2025 ; la CISA a ordonné aux agences fédérales de corriger avant le 25 mars 2026
Statut actuel: Corrigé
Sources (nouvel onglet)
- CISA cisa.gov
- n8n advisory GHSA-v98v-ff95-f3cp github.com
- The Register theregister.com
- The Hacker News thehackernews.com
Citer ce dossier
La CISA confirme l'exploitation active d'une injection d'expression RCE de gravité maximale dans n8n. AI Threat Watch, dossier n8n-cve-2025-68613-kev, 11 mars 2026. https://aithreat.io/fr/cases/n8n-cve-2025-68613-kev/
Lien permanent: https://aithreat.io/fr/cases/n8n-cve-2025-68613-kev/