Досье n8n-cve-2025-68613-kevЦепочка поставок ИИВесь мир
CISA подтверждает активную эксплуатацию RCE максимальной критичности через инъекцию выражений в n8n
CISA добавила CVE-2025-68613, уязвимость инъекции выражений с оценкой CVSS 9,9 в движке рабочих процессов n8n, в свой каталог KEV; более 24 700 непропатченных инстансов были доступны из интернета, и каждый из них, как правило, содержал облачные ключи, OAuth-токены и пароли баз данных.
КритическаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 11 мар. 2026
- Локация
- Весь мир
- Цель
- Самостоятельно размещённые серверы автоматизации ИИ-рабочих процессов n8n
- Критичность
- Критическая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-68613
Что произошло
CISA добавила CVE-2025-68613, уязвимость инъекции выражений с оценкой CVSS 9,9 в движке рабочих процессов n8n, в свой каталог KEV; более 24 700 непропатченных инстансов были доступны из интернета, и каждый из них, как правило, содержал облачные ключи, OAuth-токены и пароли баз данных.
Последствия: Полный захват уязвимых инстансов с доступом к секретам и возможностью изменять рабочие процессы; по оценке Resecurity, уязвимы были более 103 000 из 230 000 активных пользователей
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: CISA подтвердила эксплуатацию в реальных атаках без указания акторов; публичных деталей атак нет
Мотив: Неизвестен; доступ к n8n даёт сохранённые учётные данные подключённых SaaS-, облачных и ИИ-сервисов
Как это произошло
Вектор атаки: Аутентифицированный пользователь с низкими привилегиями внедряет полезные нагрузки в выражения рабочих процессов, которые выполняются без изоляции, получая выполнение кода от имени процесса n8n
Первопричина: Недостаточная изоляция вычисления выражений в n8n версий с 0.211.0 по 1.122.0
Хронология
- n8n публикует бюллетень GHSA-v98v-ff95-f3cp и исправления в версиях 1.120.4, 1.121.1 и 1.122.0
- Shadowserver насчитывает более 24 700 непропатченных инстансов в сети
- CISA добавляет CVE-2025-68613 в KEV с федеральным дедлайном 25 марта
Реагирование
Патч вендора доступен с декабря 2025 года; CISA предписала федеральным ведомствам устранить уязвимость до 25 марта 2026 года
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- CISA cisa.gov
- n8n advisory GHSA-v98v-ff95-f3cp github.com
- The Register theregister.com
- The Hacker News thehackernews.com
Цитировать это досье
CISA подтверждает активную эксплуатацию RCE максимальной критичности через инъекцию выражений в n8n. AI Threat Watch, досье n8n-cve-2025-68613-kev, 11 мар. 2026. https://aithreat.io/ru/cases/n8n-cve-2025-68613-kev/
Постоянная ссылка: https://aithreat.io/ru/cases/n8n-cve-2025-68613-kev/