CVE-2026-25052: n8n: vulnerabilidade de leitura de arquivos sensíveis
A CVE-2026-25052 é uma falha crítica na n8n, plataforma de automação de fluxos de trabalho de código aberto, que afeta versões anteriores à 1.123.18 e versões a partir da 2.0.0 até antes da 2.5.0. Segundo o registro, usuários autenticados que podem criar ou modificar fluxos de trabalho podem ler arquivos sensíveis do sistema hospedeiro, o que pode expor dados de configuração e credenciais. O fornecedor informa que o problema foi corrigido nas versões 1.123.18 e 2.5.0.
Visão geral
A CVE-2026-25052 afeta a n8n, plataforma de automação de fluxos de trabalho de código aberto. O registro descreve uma fraqueza nos controles de acesso a arquivos que permite a usuários autenticados, com permissão para criar ou modificar fluxos, ler arquivos sensíveis do sistema hospedeiro.
Impacto
- Exposição de dados críticos de configuração e de credenciais de usuários, conforme descrito no registro.
- O registro afirma que isso pode levar à completa tomada de conta de qualquer usuário da instância.
- O vetor CVSS 3.1 registrado pela NVD indica alto impacto em confidencialidade, integridade e disponibilidade, com escopo alterado.
Produtos e versões afetados
- Versões da n8n anteriores à 1.123.18.
- Versões da n8n a partir da 2.0.0 até antes da 2.5.0.
- O fornecedor informa correções nas versões 1.123.18 e 2.5.0, conforme o aviso de segurança no GitHub.
Status de exploração
Esta CVE não consta no catálogo KEV da CISA nos dados consultados, e não há pontuação EPSS disponível. Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- Atualize para a 1.123.18 ou a 2.5.0, conforme a linha de versão em uso.
- Consulte o aviso do fornecedor para orientações oficiais.
- Restrinja a criação e a modificação de fluxos a usuários de confiança até concluir a atualização.
- Se houver suspeita de exposição, renove as credenciais armazenadas ou acessíveis no host.
Orientações de detecção
- Revise os logs de auditoria em busca de criações ou alterações de fluxos feitas por contas inesperadas.
- Monitore o host da n8n em busca de acessos incomuns a arquivos pelo processo da aplicação.
- Verifique fluxos alterados recentemente que façam referência a arquivos sensíveis do host.
Limitações das informações disponíveis
- O registro não identifica arquivos específicos nem o mecanismo técnico exato.
- O registro lista a CWE-367 (TOCTOU Race Condition), mas a descrição não explica como ela se aplica neste caso.
- A NVD informa pontuação CVSS 3.1 de 9.9, e o GitHub informa pontuação CVSS 4.0 de 9.4.
- Não há informação sobre se alguma instância foi alvo de ataques.
Perguntas frequentes
Quais versões da n8n são afetadas pela CVE-2026-25052?
Segundo o registro, são afetadas as versões anteriores à 1.123.18 e as versões a partir da 2.0.0 até antes da 2.5.0.
A vulnerabilidade já foi corrigida?
O registro informa que o problema foi corrigido nas versões 1.123.18 e 2.5.0. Consulte o aviso do fornecedor para orientações oficiais de atualização.
Há exploração confirmada desta CVE?
Esta CVE não consta no catálogo KEV da CISA nos dados consultados, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.