n8n : faille d'exécution de code exploitée, mettez à jour vos instances

En décembre 2025, n8n, l'outil d'automatisation que beaucoup de petites entreprises hébergent elles-mêmes, a publié un avis critique pour la faille CVE-2025-68613. Un utilisateur capable de se connecter et de modifier des workflows pouvait écrire une expression qui contourne les protections de n8n et exécute des commandes sur le serveur, avec les mêmes droits que n8n. Cela peut donner le contrôle complet de l'instance et des services qui y sont reliés : courriel, CRM, comptabilité ou outils de paiement.

La faille n'est plus théorique. Akamai a indiqué en février 2026 qu'un réseau de machines piratées appelé Zerobot l'exploitait, avec des tentatives observées dès la mi-janvier 2026, pour installer un logiciel malveillant. L'agence américaine CISA l'a ajoutée à son catalogue de vulnérabilités exploitées le 11 mars 2026. Du code d'exploitation est public.

Un attaquant a besoin d'un compte, mais c'est moins difficile qu'il n'y paraît : identifiants partagés, anciens employés ou pigistes, mots de passe faibles, ou une deuxième faille de n8n révélée en janvier 2026 (CVE-2026-21858, voir notre alerte dédiée) que des chercheurs ont combinée avec celle-ci.

Qui est concerné

Les instances n8n auto-hébergées à partir de la version 0.211.0, jusqu'aux versions corrigées 1.120.4, 1.121.1 et 1.122.0. Si vous utilisez le service infonuagique hébergé par n8n, vérifiez votre version dans l'interface ou auprès du support de n8n.

Comment vérifier votre site

Demandez à la personne qui a mis en place vos automatisations si vous utilisez n8n, et où il est installé (serveur privé virtuel, Docker, panneau d'hébergement). Le numéro de version est affiché dans l'interface de n8n, ou dans l'étiquette de l'image Docker utilisée par votre développeur.

Quoi faire maintenant

• Mettez n8n à jour vers la dernière version, et pas seulement vers le correctif minimal. n8n a publié de nombreux autres correctifs de sécurité en 2026 ; par exemple, la faille CVE-2026-25049, révélée en février 2026, est corrigée dans les versions 1.123.17 et 2.5.2.
• En attendant la mise à jour, l'avis conseille de réserver la création et la modification de workflows à des utilisateurs de pleine confiance, et de faire tourner n8n avec des droits système et un accès réseau limités. Ce sont des mesures temporaires.
• Passez en revue la liste des utilisateurs et supprimez les comptes inutilisés.
• Si votre instance était en ligne et pas à jour en 2026, demandez à votre développeur de chercher des workflows ou des processus inconnus et de changer les identifiants enregistrés dans n8n (clés d'API, mots de passe de courriel et de base de données).
• Les instances mises à jour depuis le début de 2026 sont très probablement protégées contre cette faille, mais vérifiez la version.

Cette alerte rapporte ce que les sources ont publié et ne constitue pas une garantie pour un site en particulier.