SK-CERT Bezpečnostné varovanie V20260107-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.9

Identifikátor

N8N – kritická bezpečnostná zraniteľnosť

Popis

Vývojári AI automatizačného frameworku N8N vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú kritickú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-68668 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov v rámci Python Code Node využívajúcom Pyodide. Vzdialený, autentifikovaný útočník s oprávneniami pre tvorbu alebo modifikáciu workflowov by ju mohol zneužiť na vzdialené vykonanie príkazov s privilégiami n8n procesu.

Dátum prvého zverejnenia varovania

26.12.2025

CVE

CVE-2025-68668

IOC

–

Zasiahnuté systémy

n8n vo verzii staršej ako 2.0.0

Následky

Vykonanie škodlivého kódu Úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame bezodkladnú aktualizáciu zasiahnutých systémov. V prípade, že aktualizáciu nie je možné vykonať, zraniteľnosť možno mitigovať deaktiváciou Code Node, deaktiváciou podpory Python v Code Node a aktiváciou Task Runner Python sandboxu. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://github.com/n8n-io/n8n/security/advisories/GHSA-62r4-hw23-cc8v https://nvd.nist.gov/vuln/detail/CVE-2025-68668 https://thehackernews.com/2026/01/new-n8n-vulnerability-99-cvss-lets.html

« Späť na zoznam