Il 14 ottobre 2026 n8n, lo strumento che collega app e servizi con flussi automatici, ha rilasciato correzioni di sicurezza. Se lo ospiti su un tuo server devi aggiornare: versione 1.123.85 per la linea 1.x, 2.43.5 per la 2.x stabile, 2.44.1 per la beta. Con n8n Cloud, secondo noted.lol, ha provveduto il fornitore.
Hai un'automazione che manda le email di conferma, smista i contatti, aggiorna il foglio dei clienti? L'hai montata un paio d'anni fa con l'aiuto di un amico? Bene. Ora una domanda scomoda: chi la aggiorna?
Cosa è successo a n8n il 14 ottobre?
Secondo noted.lol, quel giorno n8n ha pubblicato un bollettino con più avvisi di sicurezza: otto descritti, cinque di gravità alta. Il conteggio cambia da fonte a fonte, perché nex-automations ne indica quindici, quattro dei quali di gravità alta. Le versioni con la correzione coincidono in entrambe.
Tra i problemi elencati da noted.lol ci sono uno script iniettato in una pagina (si chiama XSS memorizzato), l'accesso a dati di altri progetti e l'esposizione di credenziali. Lo stesso articolo riporta che non risultano attacchi in corso confermati.
Una precisazione utile: le note di rilascio ufficiali di n8n confermano la versione 2.43.5 con data 14 ottobre, ma elencano solo una novità sui modelli Gemini. Per il dettaglio degli avvisi conviene aprire la pagina GitHub di n8n dedicata alla sicurezza.
Come capisco se la cosa riguarda me?
- Usi n8n Cloud: secondo noted.lol le istanze cloud sono state aggiornate in automatico.
- Qualcuno (un fornitore, un freelance, il cugino che "fa i siti") l'ha installato su un server: ti riguarda. Chiedi a chi l'ha messo su quale versione gira.
- Più persone creano o modificano flussi: secondo noted.lol sono le installazioni più esposte.
Cosa faccio, in che ordine?
- Fai una copia dei flussi e dei dati prima di toccare qualsiasi cosa.
- Porta n8n alla versione corretta per la tua linea o a una più recente. Con Docker (il sistema che impacchetta il programma in un contenitore) si aggiorna l'immagine e si ricrea il contenitore, lasciando i dati dove sono.
- Prova i flussi principali: un modulo contatti, un ordine di prova, una email di conferma.
- Controlla chi ha accesso e togli gli account che non servono più. Questo è un consiglio nostro, utile in ogni caso.
Quando non serve preoccuparsi?
Se non usi n8n, se usi la versione Cloud o se le tue automazioni stanno su un'altra piattaforma, queste correzioni non ti toccano. Ogni piattaforma ha i suoi avvisi, quindi la domanda "chi li legge?" resta valida ovunque.
Esempio ipotetico: uno studio con tre persone ha n8n su un piccolo server affittato, installato due anni fa. Nessuno ricorda l'accesso. Il giorno in cui esce un bollettino così, scoprono che la manutenzione era un lavoro senza proprietario.
Perché le automazioni sul proprio server chiedono manutenzione?
Un'automazione spesso conserva le chiavi per entrare in posta, gestionale e fogli. Se la porta si apre, si apre anche il resto. Ospitarla da sé costa meno, ma la manutenzione passa a te. Secondo Particula, tra il 15 agosto e il 30 settembre il repository di n8n ha pubblicato 58 avvisi di sicurezza: aggiornare spesso è la norma.
Se vuoi capire come si parte senza complicarsi la vita, leggi Automazione aziendale: cos'è e come iniziare da zero. Sulla pagina automazioni e IA trovi le due formule di Sarabi.Cloud: chiavi in mano, cioè costruita, testata e consegnata con documentazione, oppure gestita nel tempo.
Domande frequenti
Devo aggiornare subito? Se la tua istanza è su un server tuo, sì: prima la copia dei dati, poi l'aggiornamento.
Come scopro quale versione uso? Chiedilo a chi gestisce il server. Se non lo sa nessuno, quella è già la risposta importante.
Cambiare piattaforma risolve? Ogni piattaforma pubblica correzioni. Cambia solo chi se ne occupa.
Vuoi un parere sulle tue automazioni? Scrivi a info@sarabi.cloud e raccontaci in due righe quali automazioni hai, dove girano e chi le aggiorna.
Fonti: noted.lol, nex-automations, note di rilascio n8n, Particula
Hai un caso simile o un dubbio? Scrivici a info@sarabi.cloud.