O que é a vulnerabilidade CVE-2025-68668?

A vulnerabilidade CVE-2025-68668 no n8n é uma falha crítica que permite que um usuário já autenticado e com permissão para criar ou alterar fluxos execute comandos no servidor onde o n8n está instalado. Isso pode resultar em acesso a dados sensíveis e comprometer outras integrações, dependendo da configuração da plataforma e dos privilégios do serviço.

Como funciona

O problema está relacionado ao componente que executa código Python dentro dos fluxos. A proteção normalmente presente pode ser contornada, permitindo que usuários mal-intencionados explorem essa vulnerabilidade para executar comandos no servidor.

Sinais de alerta / Como identificar

Fique atento a sinais que podem indicar que sua instalação do n8n está vulnerável, como:

• Usuários com permissões excessivas para criar ou editar workflows.
• Configurações inadequadas de segurança no uso de código Python.
• Falta de atualizações regulares na instalação do n8n.

O que fazer agora / Como se proteger

Para reduzir os riscos associados a essa vulnerabilidade, considere as seguintes ações:

1. Atualize para a versão 2.0.0 do n8n, que corrige a vulnerabilidade.
2. Se não puder atualizar imediatamente, desative o nó de código ou desligue o suporte a Python.
3. Ative um modo mais seguro através de variáveis de ambiente.
4. Revise as permissões de usuários que podem criar ou editar workflows.
5. Planeje uma validação em homologação antes de levar a atualização à produção.

Prevenção / Boas práticas

Além das medidas imediatas, é importante adotar boas práticas de segurança:

• Realizar auditorias regulares nas permissões de usuários.
• Implementar um plano de segurança da informação.
• Manter um ciclo de atualizações e avaliações de risco constante.

Perguntas frequentes

O que é n8n?

O n8n é uma ferramenta de automação que permite a criação de fluxos de trabalho para integrar diferentes serviços e aplicações.

Como posso identificar se a vulnerabilidade está presente na minha instalação?

Verifique se há usuários com permissões excessivas e se sua versão do n8n é anterior à 2.0.0.

Quais são os riscos de não atualizar para a versão corrigida?

A falta de atualização pode permitir que invasores executem comandos no servidor, comprometendo dados e integridade de sistemas.