🚨 TEMA SERIO: Si usas n8n o automatizaciones, tienes una puerta abierta a los hackers (y un debate necesario)
Hola a todos. Malas noticias… Hay una alerta roja que afecta a muchos de los que estamos aquí "cacharreando" con automatizaciones e Inteligencia Artificial.😥 Se ha descubierto un fallo de seguridad gravísimo en n8n (esa herramienta que usamos para conectar cosas como Google Sheets con OpenAI, vamos para automatizar procesos). El fallo ha sido bautizado como "Ni8mare" y tiene una puntuación de peligro de 10 sobre 10. 🤦🏻♀️¿Qué significa esto en cristiano? Imagina que te has dejado la puerta de tu oficina abierta de par en par. Normalmente, para entrar en tu n8n necesitas un usuario y una contraseña. Con este fallo, los hackers no necesitan nada. Pueden entrar "hasta la cocina" sin llave, sin contraseña y sin que tú hagas nada. Lo peor no es que entren en el n8n, es que desde ahí pueden tomar el control del servidor (el ordenador en la nube) donde lo tienes instalado. Y si ahí tienes guardadas las claves de tus clientes, las de OpenAI, las de tus hojas de cálculo... tienen acceso a todo. ⚔️ Cómo sé si estoy en peligro? Si pagas la versión oficial en la nube de n8n, relájate, ellos ya lo han arreglado por ti. El problema es si tú (o tu técnico) lo habéis instalado por vuestra cuenta en un servidor para ahorrar costes. Si tienes una versión entre la 1.65.0 y la 1.120.x, eres vulnerable. 🙏 ¿Qué tienes que hacer YA? No necesitas ser un experto en sistemas, pero necesitas: 1. Actualizar: Tienes que subir a la versión 1.121.0 o superior inmediatamente. 2. Cambiar las llaves: Como no sabemos si alguien ha entrado ya (porque la puerta estaba abierta), por seguridad deberías cambiar todas las contraseñas y claves API que tuvieras conectadas en tus flujos de trabajo. 🤔 EL DEBATE: ¿Estamos jugando con fuego? Esto nos lleva a una reflexión obligatoria para todos los "SEO Makers" de la comunidad. Nos encanta probar herramientas nuevas, conectar LLMs, usar cosas como Comet Atlas o montar agentes autónomos. Pero... * Estamos construyendo "Frankensteins" de automatización muy potentes sin saber realmente si son seguros.