Alors que les entreprises accélèrent le déploiement d’agents IA, elles exposent, souvent sans le savoir, de nouvelles surfaces d’attaque. Les chercheurs en sécurité de JFrog ont récemment identifié deux vulnérabilités de type « sandbox escape », l’une critique et l’autre de criticité élevée, au sein de n8n, un outil majeur d’orchestration de workflows d’IA.
Tribune – Ces failles permettent à des attaquants authentifiés de contourner les mécanismes de sécurité et d’obtenir une exécution de code à distance (RCE), ouvrant potentiellement la voie à une prise de contrôle complète du service n8n.
-
CVE-2026-1470 (score CVSS 9,9 – critique) affecte le moteur d’évaluation des expressions.
-
CVE-2026-0863 (score CVSS 8,5 – élevé) concerne l’exécution Python dans le nœud Code (mode « Internal »).
Déployé à l’échelle de l’organisation pour automatiser des workflows d’IA, n8n donne accès à des briques critiques du système d’information, telles que les API des modèles de langage (LLM), les données commerciales, les systèmes IAM internes ou encore les infrastructures. Dans ce contexte, une évasion de sandbox revient à offrir à un attaquant une véritable « clé passe-partout » sur l’ensemble de l’entreprise.
Ces vulnérabilités mettent en lumière les risques liés à des outils largement utilisés dans des environnements sensibles et manipulant des workflows avec des privilèges élevés. Elles rappellent la nécessité de réduire au strict minimum les droits d’exécution et de ne pas s’appuyer uniquement sur des mécanismes de validation statiques.
Les chercheurs de JFrog démontrent que même des sandboxes modernes peuvent être contournées, notamment par l’exploitation de fonctionnalités obsolètes de certains langages, comme l’instruction with en JavaScript, ou de changements subtils dans la manière dont Python 3.10 gère les objets d’erreur. Les organisations confient ainsi aux agents IA l’exécution de code dans des environnements qui s’avèrent, en réalité, bien moins sécurisés qu’elles ne le pensent.
