CVE-2026-21858
n8n عرضة للوصول غير المصرح به إلى الملفات عبر معالجة غير صحيحة لطلبات Webhook
- تم النشر
- 07/01/2026
- محدث
- 12/01/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.6%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
n8n هي منصة أتمتة سير عمل مفتوحة المصدر. الإصدارات التي تبدأ من 1.65.0 وما دون 1.121.0 تتيح للمهاجم الوصول إلى الملفات على الخادم الأساسي من خلال تنفيذ سير عمل معينة قائمة على النماذج. يمكن لسير عمل ضعيف أن يمنح وصولاً لمهاجم عن بُعد غير مصادق، مما يؤدي إلى كشف معلومات حساسة مخزنة على النظام وقد يتيح مزيدًا من الاختراق اعتمادًا على تكوين النشر واستخدام سير العمل. تم إصلاح هذه المشكلة في الإصدار 1.121.0.
المصادر
n8n/CVE-2026-21858
n8n Content-Type Confusion Arbitrary File Read to RCE (CVE-2026-21858)
Vulhub vulnerability labsالشروط المعلنة
- lab image version: vulhub/n8n:1.65.0(n8n/CVE-2026-21858/docker-compose.yml:services.n8n.image)
http/cves/2026/CVE-2026-21858.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
- CVE-2026-21858البحث
CVE-2026-21858
- CVE-2026-21858استغلال
سلسلة استغلال آلية لـ n8n تجمع بين قراءة ملفات عشوائية، وتزوير رمز المدير، وتجاوز بيئة الحماية لتحقيق تنفيذ رمز عن بُعد دون مصادقة.
تحليل تقني وإثبات مفهوم لـ CVE-2026-21858، وهو تجاوز للمصادقة وتنفيذ تعليمات برمجية عن بُعد (RCE) في n8n، مع توضيح لثغرة قراءة الملفات المحلية (LFI)، وتزوير الجلسات، والاختراق الكامل للنظام.
- CVE-2026-21858استغلال
n8n Ni8mare - سلسلة من قراءة الملفات التعسفية غير المصادق عليها إلى تنفيذ الكود عن بُعد (CVSS 10.0)
- cve-2026-21858استغلال
POC لـ CVE-2026-21858
- CVE-2026-21858استغلال
أتمتة سلسلة استغلال لـ n8n تحقق قراءة ملفات عشوائية بدون مصادقة، وتزوير رمز المسؤول، وتجاوز بيئة الحماية للوصول إلى تنفيذ الأوامر عن بُعد عبر حقن التعبيرات.
إثبات مفهوم لاستغلال CVE-2026-21858 (ni8mare) الذي يؤثر على إصدارات n8n الأقدم من 1.121.0
- CVE-2026-21858استغلال
سلسلة استغلال لتنفيذ الأوامر عن بُعد دون مصادقة في n8n، تجمع بين خلط نوع المحتوى وحقن التعبيرات لقراءة الملفات، وتزوير رموز JWT، وتنفيذ الأوامر.
- CVE-2026-21858الماسح الضوئي
إثبات المفهوم: CVE-2026-21858 هي ثغرة في n8n تتيح للمهاجمين عن بُعد غير الموثّقين الوصول إلى ملفات حساسة.
- CVE-2026-21858-n8n-FullChainاستغلال
🛡️ وحدة أداة أمن الذكاء الاصطناعي الرسمية لـ CVE-2026-21858 + CVE-2025-68613 (سلسلة كاملة لقراءة الملفات التعسفية غير المصادق عليها وحقن التعبيرات عن بُعد RCE في n8n "Ni8mare").
بيئة PoC قائمة على Docker ونص استغلال لـ CVE-2026-21858، وهي ثغرة قراءة ملفات عشوائية وتنفيذ أوامر عن بُعد (RCE) في n8n 1.120.4، توفر استخراج الأسرار وصدفة تفاعلية.
- Ashwesker-CVE-2026-21858استغلال
استغلال لثغرة CVE-2026-21858، وهي خلل حرج غير مصادق عليه في تحليل نوع المحتوى في n8n يسمح بقراءة ملفات عشوائية، وسرقة بيانات الاعتماد، وتنفيذ التعليمات البرمجية عن بُعد.
Ni8mare, n8n RCE
سلسلة استغلال n8n قبل المصادقة: قراءة ملفات تعسفية (CVE-2026-21858) تؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE) عبر حقن التعبيرات (CVE-2025-68613)، مع مختبر Docker، ونصوص PoC، وتحليل.
- n8n-cve-2026-21858استغلال
CVE-2026-21858 + CVE-2025-68613 — n8n استغلال قراءة ملف غير مصادق عليه يؤدي إلى تنفيذ تعليمات عن بعد
المراجعة التقنية وإعادة إنتاج CVE-2026-21858، وهي سلسلة تنفيذ أوامر عن بُعد (RCE) في n8n تستغل الالتباس في نوع المحتوى (Content-Type) لقراءة ملفات عشوائية، وتزوير الجلسات، وتنفيذ الأوامر.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.