Ευπάθεια CVE-2026-25049 n8n

Ένα πρόσφατα αποκαλυφθέν κενό ασφαλείας στην πλατφόρμα αυτοματοποίησης ροής εργασίας n8n επιτρέπει την αυθαίρετη εκτέλεση εντολών συστήματος υπό ορισμένες συνθήκες. Το ελάττωμα παρακολουθείται ως CVE-2026-25049 και φέρει βαθμολογία CVSS 9,4, η οποία αντικατοπτρίζει την κρίσιμη σοβαρότητά του. Εάν αξιοποιηθεί με επιτυχία, το ζήτημα επιτρέπει στους εισβολείς να εκτελούν εντολές σε επίπεδο συστήματος στον διακομιστή που φιλοξενεί το n8n.

Παράκαμψη μιας προηγουμένως διορθωμένης ευπάθειας

Το CVE-2026-25049 προέρχεται από ανεπαρκή εξυγίανση που παρακάμπτει τις προστασίες που εισήχθησαν για την αποκατάσταση του CVE-2025-68613 (CVSS 9.9), μιας κρίσιμης ευπάθειας που διορθώθηκε τον Δεκέμβριο του 2025. Η επακόλουθη ανάλυση έδειξε ότι το νεότερο CVE είναι ουσιαστικά μια παράκαμψη της αρχικής διόρθωσης και όχι ένα εντελώς ξεχωριστό πρόβλημα. Οι ερευνητές έχουν δείξει ότι και τα δύο ελαττώματα επιτρέπουν στους εισβολείς να ξεφύγουν από το sandbox έκφρασης του n8n και να παρακάμψουν τους υπάρχοντες ελέγχους ασφαλείας. Μετά την προηγούμενη αποκάλυψη, εντοπίστηκαν και αντιμετωπίστηκαν επίσης πρόσθετες αδυναμίες στην αξιολόγηση έκφρασης.

Προαπαιτούμενα Επίθεσης και Μηχανισμοί Εκμετάλλευσης

Οποιοσδήποτε χρήστης με έλεγχο ταυτότητας και άδεια δημιουργίας ή τροποποίησης ροών εργασίας μπορεί να εκμεταλλευτεί την ευπάθεια. Με την εισαγωγή δημιουργημένων εκφράσεων στις παραμέτρους της ροής εργασίας, καθίσταται δυνατή η ενεργοποίηση ακούσιας εκτέλεσης εντολών συστήματος. Ένα ιδιαίτερα επικίνδυνο σενάριο περιλαμβάνει τη δημιουργία μιας ροής εργασίας που εκθέτει ένα δημόσια προσβάσιμο webhook χωρίς έλεγχο ταυτότητας. Ενσωματώνοντας μία μόνο γραμμή JavaScript χρησιμοποιώντας σύνταξη αναδόμησης, οι εισβολείς μπορούν να προκαλέσουν την εκτέλεση εντολών συστήματος από τη ροή εργασίας. Μόλις ενεργοποιηθεί μια τέτοια ροή εργασίας, οποιοδήποτε εξωτερικό μέρος μπορεί να ενεργοποιήσει το webhook και να εκτελέσει εντολές από απόσταση.

Η σοβαρότητα της κατάστασης κλιμακώνεται περαιτέρω όταν συνδυάζεται με τη λειτουργικότητα webhook του n8n, η οποία επιτρέπει την δημόσια έκθεση κακόβουλων ροών εργασίας. Σε τέτοιες περιπτώσεις, η εκμετάλλευση δεν απαιτεί αυξημένα δικαιώματα πέρα από τη δημιουργία ροής εργασίας, υπογραμμίζοντας τον κίνδυνο που συνοψίζεται από τους ερευνητές ως εξής: εάν επιτρέπεται η δημιουργία ροής εργασίας, είναι εφικτή η πλήρης παραβίαση του διακομιστή.

Βασική αιτία: Κενά στην επιβολή τύπων και κατάχρηση χρόνου εκτέλεσης

Το θέμα ευπάθειας προκύπτει από κενά στους μηχανισμούς εξυγίανσης του n8n και μια θεμελιώδη αναντιστοιχία μεταξύ του συστήματος τύπων κατά τη μεταγλώττιση του TypeScript και της συμπεριφοράς χρόνου εκτέλεσης της JavaScript. Ενώ το TypeScript επιβάλλει περιορισμούς τύπων κατά τη μεταγλώττιση, δεν μπορεί να εγγυηθεί αυτούς τους περιορισμούς για τιμές που ελέγχονται από εισβολείς και εισάγονται κατά τον χρόνο εκτέλεσης. Παρέχοντας τιμές που δεν είναι συμβολοσειρές, όπως αντικείμενα ή πίνακες, οι εισβολείς μπορούν να παρακάμψουν τη λογική εξυγίανσης που υποθέτει είσοδο μόνο συμβολοσειρών, εξουδετερώνοντας αποτελεσματικά κρίσιμους ελέγχους ασφαλείας.

Πιθανός αντίκτυπος σε συστήματα και δεδομένα

Η επιτυχής εκμετάλλευση μπορεί να οδηγήσει σε πλήρη παραβίαση του διακομιστή. Οι εισβολείς θα μπορούσαν να κλέψουν διαπιστευτήρια, να εξαλείψουν ευαίσθητα δεδομένα, να αποκτήσουν πρόσβαση στο σύστημα αρχείων και στις εσωτερικές υπηρεσίες, να στραφούν σε συνδεδεμένα περιβάλλοντα cloud και να καταλάβουν τις ροές εργασίας τεχνητής νοημοσύνης. Η δυνατότητα εγκατάστασης επίμονων backdoors αυξάνει περαιτέρω τον κίνδυνο μακροπρόθεσμης, μυστικής πρόσβασης.

Επηρεαζόμενες εκδόσεις και οδηγίες μετριασμού

Η ευπάθεια επηρεάζει τις εκδόσεις n8n νωρίτερα από τις εκδόσεις με ενημερώσεις κώδικα και ανακαλύφθηκε με τη συμβολή δέκα ανεξάρτητων ερευνητών ασφαλείας. Επηρεάζονται οι ακόλουθες εκδόσεις, μαζί με προτεινόμενα ενδιάμεσα μέτρα αντιμετώπισης όταν η άμεση ενημέρωση κώδικα δεν είναι εφικτή:

Επηρεαζόμενες εκδόσεις: εκδόσεις n8n παλαιότερες από τις 1.123.17 και 2.5.2, για τις οποίες έχουν κυκλοφορήσει διορθώσεις.

Προτεινόμενοι μετριασμοί: περιορισμός της δημιουργίας και επεξεργασίας ροής εργασίας σε πλήρως αξιόπιστους χρήστες και ανάπτυξη του n8n σε ένα ενισχυμένο περιβάλλον με περιορισμένα δικαιώματα λειτουργικού συστήματος και περιορισμένη πρόσβαση δικτύου.

Αυτό το ζήτημα υπογραμμίζει την αναγκαιότητα των στρατηγικών επικύρωσης σε επίπεδα. Οι εγγυήσεις κατά τον χρόνο μεταγλώττισης πρέπει να συμπληρώνονται από αυστηρούς ελέγχους κατά τον χρόνο εκτέλεσης, ιδιαίτερα κατά τον χειρισμό μη αξιόπιστων δεδομένων εισόδου. Οι αναθεωρήσεις κώδικα θα πρέπει να επικεντρώνονται σε ρουτίνες εξυγίανσης και να αποφεύγουν τις υποθέσεις σχετικά με τους τύπους εισόδου που δεν εφαρμόζονται κατά τον χρόνο εκτέλεσης.

Πρόσθετα θέματα ευπάθειας υψηλής σοβαρότητας στο n8n

Παράλληλα με το CVE-2026-25049, το n8n δημοσίευσε προειδοποιήσεις για τέσσερα επιπλέον κενά ασφαλείας, δύο από τα οποία έχουν αξιολογηθεί ως κρίσιμα:

CVE-2026-25053 (CVSS 9.4) : Εισαγωγή εντολών λειτουργικού συστήματος στον κόμβο Git, επιτρέποντας σε εξουσιοδοτημένους χρήστες με δικαιώματα ροής εργασίας να εκτελούν εντολές ή να διαβάζουν αυθαίρετα αρχεία. Διορθώθηκε στις εκδόσεις 2.5.0 και 1.123.10.

CVE-2026-25054 (CVSS 8.5) : Αποθηκευμένη ευπάθεια cross-site scripting σε ένα στοιχείο απόδοσης markdown, επιτρέποντας την εκτέλεση script με δικαιώματα ίδιας προέλευσης και πιθανή κατάληψη λογαριασμού. Διορθώθηκε στις εκδόσεις 2.2.1 και 1.123.9.

CVE-2026-25055 (CVSS 7.1) : Πρόβλημα διέλευσης διαδρομής στον κόμβο SSH που μπορεί να οδηγήσει σε εγγραφές αρχείων σε ακούσιες τοποθεσίες και πιθανή απομακρυσμένη εκτέλεση κώδικα σε συστήματα-στόχους. Διορθώθηκε στις εκδόσεις 2.4.0 και 1.123.12.

CVE-2026-25056 (CVSS 9.4) : Ευπάθεια αυθαίρετης εγγραφής αρχείου στη λειτουργία ερωτήματος SQL του κόμβου συγχώνευσης, με πιθανό αποτέλεσμα την απομακρυσμένη εκτέλεση κώδικα. Διορθώθηκε στις εκδόσεις 2.4.0 και 1.118.0.

Επείγουσα ενημέρωση για μείωση του κινδύνου

Δεδομένου του εύρους και της σοβαρότητας των εντοπισμένων ευπαθειών, συνιστάται ανεπιφύλακτα η ενημέρωση των αναπτύξεων n8n στις πιο πρόσφατες διαθέσιμες εκδόσεις. Η άμεση ενημέρωση κώδικα (patching) παραμένει η πιο αποτελεσματική άμυνα κατά της εκμετάλλευσης και της επακόλουθης παραβίασης.