Una grave vulnerabilidad de seguridad ha sido descubierta en n8n, la popular plataforma de automatización de flujos de trabajo, que permite a usuarios autenticados ejecutar código arbitrario de forma remota en las instancias afectadas. El fallo plantea riesgos significativos tanto para las implementaciones autoalojadas como para las instancias de n8n Cloud, pudiendo llevar a un compromiso completo del sistema.

Se ha descubierto una grave vulnerabilidad de seguridad en n8n, la popular plataforma de automatización de flujos de trabajo, que permite a los usuarios autenticados ejecutar código arbitrario de forma remota en las instancias afectadas.

Este fallo supone riesgos significativos tanto para las implementaciones autohospedadas como para las instancias de n8n Cloud, pudiendo provocar un compromiso completo del sistema.

La vulnerabilidad de Ejecución Remota de Código (RCE) autenticada afecta al servicio principal de n8n bajo condiciones específicas. Los investigadores de seguridad han identificado que actores maliciosos con credenciales de autenticación válidas pueden explotar esta debilidad para ejecutar código no confiable en la plataforma.

Una vez ejecutada, la vulnerabilidad otorga a los atacantes un control extenso sobre la instancia comprometida, permitiéndoles acceder a datos sensibles, modificar flujos de trabajo y, potencialmente, pasar a sistemas conectados.

La gravedad de esta vulnerabilidad proviene de su posible impacto en las organizaciones que utilizan n8n para tareas de automatización críticas para el negocio. Dado que n8n a menudo se integra con múltiples servicios y bases de datos, una explotación exitosa podría proporcionar a los atacantes acceso a una amplia gama de recursos conectados e información confidencial.

Ambos modelos de despliegue de n8n son vulnerables a este fallo de seguridad. Las instancias autohospedadas que ejecutan versiones vulnerables corren un riesgo inmediato, especialmente en entornos donde varios usuarios tienen acceso a la plataforma. Del mismo modo, los clientes de n8n Cloud también se ven afectados, aunque es probable que el proveedor haya implementado parches en su infraestructura gestionada.

La naturaleza autenticada de esta vulnerabilidad significa que los atacantes requieren credenciales de usuario válidas para explotar el fallo. Sin embargo, este requisito proporciona una protección limitada, ya que las cuentas comprometidas, las amenazas internas o los ataques de ingeniería social podrían proporcionar el acceso necesario. Las organizaciones con controles de acceso relajados o numerosas cuentas de usuario se enfrentan a un riesgo elevado.

n8n ha lanzado la versión 1.121.3 para solucionar esta vulnerabilidad crítica. El equipo de desarrollo recomienda encarecidamente que todos los usuarios actualicen a esta versión parcheada inmediatamente para eliminar el riesgo de seguridad. La actualización incluye correcciones que impiden la ejecución de código no confiable y fortalecen la postura de seguridad de la plataforma.

Los administradores del sistema deben priorizar esta actualización en sus ciclos de gestión de parches, dada la gravedad del posible compromiso. Las organizaciones deben verificar la implementación correcta del parche en todas las instancias de n8n dentro de su infraestructura.

Para entornos donde el parcheado inmediato no es factible, n8n ha proporcionado soluciones temporales para reducir la exposición. Los administradores pueden deshabilitar la funcionalidad del nodo Git, que parece estar asociada con la ruta de explotación de la vulnerabilidad.

Además, restringir el acceso a la plataforma solo a usuarios de confianza e implementar controles de autenticación más estrictos puede minimizar el riesgo hasta que se implementen los parches.

Las organizaciones también deben revisar los registros de acceso de los usuarios en busca de actividades sospechosas y supervisar cualquier intento de ejecución de código no autorizado durante la ventana de vulnerabilidad.