Le Centre canadien pour la cybersécurité rend public le bulletin de sécurité portant le numéro AV26-1160, daté du 13 novembre 2026. Ce document signale que le logiciel n8n présente des vulnérabilités affectant les versions antérieures à 2.45.5, 2.46.1 et 3.0.1. La notification concerne une faille de type enlèvement de compte utilisateur lors d’une connexion non authentifiée par retour d’appel, touchant les versions n8n inférieures aux numéros 2.45.5, 2.46.1 et 3.0.1.

Portée des mises à jour requises

L’autorité recommande expressément aux utilisateurs et aux administrateurs de consulter les liens fournis pour obtenir des informations complémentaires. Elle invite également ces acteurs à installer les mises à jour nécessaires dès qu’elles sont disponibles sur le produit n8n. La consultation du site officiel est présentée comme une étape préalable indispensable avant toute action corrective.

Procédure d’installation des correctifs

Le Centre pour la cybersécurité encourage fortement la mise à jour immédiate du logiciel pour corriger les failles de sécurité détectées. Les administrateurs doivent vérifier leur version actuelle et procéder à la mise à niveau si celle-ci correspond aux versions antérieures à 2.45.5, 2.46.1 ou 3.0.1 mentionnées dans le bulletin AV26-1160. Aucune corroboration externe n’étant disponible, les faits se limitent strictement au contenu du rapport canadien.

Source : Centre canadien pour la cybersécurité — https://cyber.gc.ca/fr/alertes-avis/bulletin-securite-n8n-av26-1160