Vulnérabilités critiques dans N8N

Titre	Vulnérabilités critiques dans N8N
Numéro de Référence	Numéro de Référence 61472602/26
Date de publication	Date de publication 26 février 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

n8n versions 2.10.x antérieures à 2.10.1 ;
n8n versions 2.9.x antérieures à 2.9.3 ;
n8n versions 2.2.x antérieures à 2.2.0 ;
n8n versions 1.123.x antérieures à 1.123.22 ;

Identificateurs externes:

CVE-2026-27577 CVE-2026-27498 CVE-2026-27497 CVE-2026-27495
CVE-2026-27494 CVE-2026-27493

Bilan de la vulnérabilité:

Plusieurs vulnérabilités critiques ont été corrigées dans n8n. L’exploitation de ces vulnérabilités pourrait permettre à un attaquant authentifié d’exécuter du code arbitraire à distance (RCE), de lire ou modifier des fichiers sensibles, d’élever ses privilèges ou de compromettre totalement l’hôte exécutant n8n.

Solution:

Veuillez se référer au bulletin de sécurité n8n du 25 Février 2026 pour plus d’information.

Risque:

Exécution de code arbitraire à distance (RCE);
Contournement de la politique de sécurité;
Lecture et écriture de fichiers arbitraires;
Élévation de privilèges;
Compromission complète du serveur n8n;

Référence:

Bulletin de sécurité n8n du 25 Février 2026:

Brochure:

Vulnerabilites-critiques-dans-N8N.pdf