Alerte cybersécurité: Des failles critiques ciblent la plateforme d'automatisation n8n

Cette mise en garde exhorte les utilisateurs et les institutions à appliquer immédiatement les mises à jour et les mesures correctives nécessaires. L'objectif est de limiter les risques d'exploitation malveillante et de garantir l'intégrité des services numériques, particulièrement pour les versions antérieures à la 2.10.1, 2.9.3, 2.2.0 et 1.123.22.

La plateforme n8n est un outil open-source qui permet de connecter diverses applications pour automatiser des tâches répétitives. Selon l'expert Redouane Essoudi, elle repose sur un système de "connexion visuelle" par nœuds, facilitant la création de flux de travail complexes sans rédaction de code approfondie. Jalal Dermage, expert en cybersécurité, précise à SNRTnews que cet outil agit comme un agent d'intelligence artificielle capable de gérer de manière autonome des e-mails, des messages WhatsApp ou des publications sur les réseaux sociaux, rendant la gestion de données accessible aux non-spécialistes.

Les risques liés à ces vulnérabilités sont majeurs, car elles pourraient permettre à des attaquants de prendre le contrôle à distance de la plateforme. Une telle intrusion donnerait accès à des données institutionnelles et personnelles sensibles. Bien qu'aucune cyberattaque réelle n'ait été signalée pour l'instant, les experts soulignent que la dépendance croissante envers ces outils automatisés au sein des entreprises marocaines augmente l'impact potentiel d'une faille, rendant la surveillance humaine et technique indispensable.

Pour sécuriser les infrastructures, la DGSSI recommande de se référer au bulletin des développeurs du 25 février 2026 et d'installer sans délai les dernières versions disponibles. Les experts préconisent également l'hébergement de la plateforme sur des serveurs privés plutôt que publics et une limitation stricte du partage de données confidentielles au sein des flux automatisés. Dans un contexte de transformation numérique accélérée au Maroc, une vigilance constante et une mise à jour régulière des systèmes restent les seules garanties contre des menaces en perpétuelle évolution.