CISA alerte : n8n vulnérabilité critique exploitée en live

La n8n vulnérabilité CVE-2025-68613 fait trembler l’écosystème automation. Le 11 mars 2026, la CISA américaine a émis une alerte d’urgence confirmant l’exploitation active de cette faille critique par des cybercriminels. Avec un score CVSS de 9.9/10, cette vulnérabilité RCE menace directement plus de 103 000 utilisateurs de la plateforme d’automatisation open-source.

Une vulnérabilité aux conséquences catastrophiques

CVE-2025-68613 cible le moteur d’évaluation d’expressions de n8n, permettant à un attaquant authentifié d’injecter des payloads malveillants sans aucune validation. Les conséquences sont dramatiques : vol de clés API AWS, mots de passe de bases de données, tokens OAuth, et potentiellement une compromission complète de la chaîne d’approvisionnement numérique de l’entreprise.

Cette faille s’inscrit dans une série noire pour n8n : depuis décembre 2025, pas moins de 7 vulnérabilités critiques ont été découvertes, dont CVE-2026-21858 (CVSS 10.0) permettant une RCE sans authentification via les webhooks. Pour une plateforme comptant 230 000 utilisateurs actifs et plus de 100 millions de téléchargements Docker, l’impact est colossal.

« L’exploitation réussie peut mener à une compromission totale de l’instance affectée, incluant l’accès non autorisé à des données sensibles, la modification de workflows et l’exécution d’opérations système » – Advisory officiel n8n

CISA sort l’artillerie lourde

L’ajout de CVE-2025-68613 au catalogue KEV (Known Exploited Vulnerabilities) de la CISA marque un tournant. Cette décision force toutes les agences fédérales civiles américaines à patcher leurs systèmes avant le 25 mars 2026, sous peine de sanctions. Un signal fort envoyé au marché sur la criticité de la situation.

La multiplication des vulnérabilités n8n pose des questions stratégiques majeures. En trois mois seulement, les chercheurs de Cyera, Pillar Security et d’autres ont révélé des failles permettant l’injection SQL, l’escape de sandbox, et même l’exploitation via de simples formulaires « Contact Us » publics. Une avalanche qui érode la confiance dans cette solution d’automatisation pourtant plébiscitée.

Impact tsunami pour les PME et consultants

Pour les PME utilisant n8n en self-hosted, l’équation est brutale. Ces entreprises, souvent attirées par la gratuité et la flexibilité de la solution open-source, se retrouvent exposées à des risques de compromission totale de leurs systèmes. Le vol de credentials peut déclencher des coûts de recovery dépassant 10 000€, sans compter l’impact réputationnel.

Côté consultants tech, c’est l’effervescence. Audits clients urgents, migrations de patches critiques, facturation d’interventions sécurité : le chiffre d’affaires peut bondir de 20 à 30% sur les projets n8n. Mais cette aubaine cache un revers : les entreprises risk-averse reportent désormais leurs projets d’automatisation, freinant l’adoption de ces technologies.

Mesures de protection immédiates

• Mise à jour urgente : Migrer vers les versions 1.120.4, 1.121.1 ou 1.122.0 minimum
• Restrictions d’accès : Limiter la création/édition de workflows aux seuls utilisateurs de confiance
• Mode isolation : Activer N8N_RUNNERS_MODE=external pour isoler l’exécution
• Blacklist de nœuds : Exclure les nœuds sensibles via NODES_EXCLUDE (ex: n8n-nodes-base.merge)
• Durcissement réseau : Restreindre les privilèges OS et segmenter les accès réseau

n8n face à ses concurrents : le test de résilience

Cette crise sécuritaire repositionne brutalement n8n face à ses concurrents. Zapier, avec son approche cloud-only et sa sécurité enterprise-tier, n’a pas connu de RCE critique récente. Make.com affiche des scores CVSS généralement inférieurs, même si son pricing reste plus élevé.

L’avantage historique de n8n – open-source gratuit, deployment flexible, intégration AI native – s’effrite face à ces vulnérabilités récurrentes. La maintenance d’un déploiement self-hosted sécurisé devient un défi technique majeur, remettant en question le TCO réel de la solution.

Sources et références

Cet article a été rédigé à partir des sources suivantes :

• The Register
• The Hacker News
• The Hacker News – CISA Alert
• BleepingComputer

Ce qu’il faut retenir

L’alerte CISA sur CVE-2025-68613 marque un point d’inflexion pour n8n et l’écosystème automation. Avec 7 vulnérabilités critiques en 3 mois et des exploits confirmés in-the-wild, la plateforme traverse sa plus grave crise sécuritaire. Les entreprises doivent immédiatement auditer leurs déploiements n8n et considérer des alternatives pour les usages critiques. Cette situation illustre parfaitement les défis sécuritaires inhérents aux solutions open-source en entreprise, où l’agilité d’adoption doit s’équilibrer avec la robustesse opérationnelle.