n8n en resumen
El 11 de marzo de 2026, CISA incluyó CVE-2025-68613 de n8n como explotada activamente. Cualquier usuario con sesión iniciada podía ejecutar código en el servidor mediante expresiones de flujos. Está corregida en 1.120.4, 1.121.1 y 1.122.0.
n8n: estado
- Afectado
- n8n desde 0.211.0 hasta antes de 1.120.4
- n8n 1.121.0
- Identificadores CVE
- Estado al
- Detectada por
- Reportado por fatihhcelik y yuvalo1212 (acreditados en el aviso de n8n)
Qué cambió con n8n
CISA agregó CVE-2025-68613 a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 11 de marzo de 2026, lo que significa que tiene evidencia de explotación real. Las agencias civiles federales de EE. UU. tenían hasta el 25 de marzo de 2026 para corregirla. n8n había publicado la falla en GHSA-v98v-ff95-f3cp en diciembre de 2025.
La falla está en la evaluación de expresiones de los flujos de n8n. Las expresiones que un usuario autenticado escribe al configurar un flujo podían ejecutarse en un contexto sin aislamiento suficiente del entorno de ejecución, lo que le permitía ejecutar código arbitrario con los privilegios del proceso de n8n. NVD indica como afectadas las versiones desde 0.211.0 hasta antes de 1.120.4, además de 1.121.0, con correcciones en 1.120.4, 1.121.1 y 1.122.0. n8n la califica como crítica; NVD le da 8.8 (alta).
Como mitigación temporal, n8n recomienda permitir que solo usuarios totalmente confiables creen o editen flujos, y ejecutar n8n con privilegios del sistema operativo y acceso de red restringidos. Aclara que estas medidas reducen el riesgo, pero no lo eliminan.
Cómo corregirlo: n8n
1. Actualizar
Actualiza n8n a 1.120.4, 1.121.1, 1.122.0 o una versión posterior.
nvd.nist.gov (se abre en una pestaña nueva)2. Solución temporal
Mientras actualizas, limita la creación y edición de flujos a usuarios totalmente confiables y ejecuta n8n con privilegios del sistema y acceso de red restringidos.
github.com (se abre en una pestaña nueva)
Avisos de seguridad
Dónde comparar n8n
Clasificaciones independientes y recursos oficiales para comparar este modelo por tu cuenta. Las posiciones cambian con frecuencia; cada sitio muestra sus datos actuales.
Por qué n8n importa para los negocios
Una inclusión en KEV convierte una nota de parche en una amenaza activa. Si tu equipo o tus clientes comparten una instancia de n8n con contratistas o cuentas de baja confianza, cualquiera de esos accesos podría convertirse en control del servidor y de todas las credenciales guardadas en tus automatizaciones. Revisa la versión y quién puede editar flujos.
Fuentes de esta noticia
- CISA Adds One Known Exploited Vulnerability to Catalog (se abre en una pestaña nueva)Oficial
CISA · cisa.gov
- n8n Remote Code Execution via Expression Injection (GHSA-v98v-ff95-f3cp) (se abre en una pestaña nueva)Oficial
n8n on GitHub · github.com
- CVE-2025-68613 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
- CISA Flags Actively Exploited n8n RCE Bug as 24,700 Instances Remain Exposed (se abre en una pestaña nueva)Prensa
The Hacker News · thehackernews.com
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #n8n
- #cisa-kev
- #actively-exploited
- #workflow-automation