La vulnérabilité CVE-2025-68613, qui affecte n8n, a été ajoutée au catalogue des vulnérabilités exploitées connues de l'Agence de cybersécurité et d'infrastructure des États-Unis (CISA) en raison de preuves d'exploitation active. Cette faille de sécurité, qui a un score CVSS de 9,9, permet l'exécution de code à distance en raison d'une injection d'expression. Selon les informations disponibles, environ 24 700 instances d'n8n restent exposées à cette vulnérabilité, malgré la disponibilité d'un correctif. Il est essentiel que les administrateurs système mettent à jour leurs installations d'n8n pour prévenir toute exploitation potentielle de cette faille de sécurité. La correction de cette vulnérabilité est cruciale pour éviter les attaques qui pourraient aboutir à l'exécution de code malveillant à distance, ce qui pourrait avoir des conséquences graves pour la sécurité des systèmes et des données. Les utilisateurs d'n8n doivent donc prendre des mesures immédiates pour appliquer le correctif et protéger leurs systèmes contre les menaces potentielles.
Faille de sécurité n8n : 24 700 instances exposées
La vulnérabilité CVE-2025-68613, qui permet l'exécution de code à distance, est activement exploitée et a été ajoutée au catalogue des vulnérabilités exploitées connues de CISA. Cette faille de sécurité concerne une injection d'expression dans n8n, pour laquelle un correctif a été publié.
Articles similaires
Trivy, la faille derrière la compromission de 2500 organisations
Plus de 95% des entreprises touchées ont été exposées avant la publication des packages LiteLLM malveillants. La vulnérabilité Trivy est désormais considérée comme la principale cause de cette faille de sécurité.
Vulnérabilités dans les systèmes de réfrigération et autres actualités
Des histoires notables qui pourraient avoir échappé à l'attention générale, notamment des vulnérabilités dans les systèmes de réfrigération et une faille de sécurité dans un avion Boeing 737. Des licenciements chez Rapid7 et d'autres actualités de sécurité ont également eu lieu.
Exploit Zero-Day pour Windows : ShieldBreak
L'exploit ShieldBreak permet à n'importe quel utilisateur de lancer une invite de commande avec des privilèges système. Il a été publié le jour même où les correctifs de sécurité de Microsoft ont été déployés.