n8n là nền tảng hỗ trợ tự động hóa quy trình làm việc, cho phép kết nối và đồng bộ nhiều ứng dụng như Gmail, Zalo, Excel, cơ sở dữ liệu… và đang được đông đảo doanh nghiệp sử dụng. Giải pháp này thường được đặt ở vị trí trung tâm trong hạ tầng công nghệ thông tin, đóng vai trò then chốt trong vận hành hệ thống cũng như xử lý, luân chuyển dữ liệu quan trọng.

Theo thống kê, mỗi tuần n8n ghi nhận trung bình khoảng 57.000 lượt tải mới trên toàn cầu.

Lỗ hổng bảo mật hiện tồn tại trên n8n được định danh là CVE-2025-68613, có điểm CVSS 9,9/10 – mức đặc biệt nghiêm trọng. Lỗ hổng này ảnh hưởng đến các phiên bản n8n từ 0.211.0 đến trước 1.120.4.

Các chuyên gia an ninh mạng của Bkav cho biết, chỉ cần một tài khoản n8n thông thường, kẻ tấn công có thể khai thác lỗ hổng để can thiệp trái phép vào cơ chế xử lý của hệ thống, từ đó thực thi mã tùy ý trên máy chủ. Điều này cho phép tin tặc chiếm quyền kiểm soát hệ thống n8n cùng các tài nguyên được cấp quyền truy cập như email, dữ liệu khách hàng, đơn hàng, thông tin tài chính, thậm chí chỉnh sửa hoặc phá hoại các quy trình tự động. Trong một số trường hợp, lỗ hổng còn có thể bị lợi dụng làm bàn đạp xâm nhập sâu vào hạ tầng nội bộ, gây gián đoạn dịch vụ, mất mát dữ liệu hoặc rò rỉ thông tin quan trọng.

Ông Lê Tiến Thịnh, chuyên gia an ninh mạng của Bkav, nhận định: “Trong hạ tầng doanh nghiệp, n8n giữ vai trò trung tâm. Khi n8n bị xâm nhập, toàn bộ các hệ thống liên quan đều rơi vào trạng thái rủi ro nghiêm trọng. Hiện mã khai thác lỗ hổng này đã xuất hiện trên Internet và đang bị lợi dụng trên diện rộng”.

Trước mức độ nguy hiểm của sự cố, Bkav khuyến cáo các cơ quan, tổ chức và doanh nghiệp cần khẩn trương rà soát phiên bản n8n đang sử dụng và triển khai các biện pháp cần thiết như: nhanh chóng cập nhật lên bản vá mới nhất; hạn chế công khai trang đăng nhập ra Internet; vận hành hệ thống trong môi trường cô lập, kiểm soát chặt quyền truy cập của người dùng và tăng cường giám sát an ninh để sớm phát hiện dấu hiệu bất thường; đồng thời sử dụng các giải pháp giám sát an ninh và phần mềm diệt virus bản quyền nhằm cảnh báo sớm và giảm thiểu rủi ro cho hệ thống.

An Hải