Exploit-CVE-2025-68613

Sicherheitshinweis: Kritische Sicherheitslücke zur Remote-Code-Ausführung in n8n (CVE-2025-68613)

Eine kritische Sicherheitslücke wurde im Workflow-Automatisierungstool n8n identifiziert, die die Ausführung beliebigen Codes ermöglicht. Authentifizierte Benutzer mit Berechtigungen zum Erstellen oder Bearbeiten von Workflows können diese Schwachstelle ausnutzen, um die Kontrolle über das System zu erlangen, auf dem die n8n-Instanz läuft. Zusammenfassung

CVE ID CVE-2025-68613 Sicherheitslücke Unzureichende Kontrolle dynamisch verwalteter Coderessourcen Schweregrad Kritisch Auswirkung Ausführung beliebiger Befehle, vollständige Systemkompromittierung Ursache Der Ausdrucks-Evaluator säubert den Zugriff auf das zugrunde liegende Node.js-Prozessobjekt (this.process) nicht, sodass ein Angreifer Systemmodule wie child_process anfordern und verwenden kann. Auswirkung

Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, kann Folgendes erreichen:

• Beliebige Befehle auf dem Server ausführen.
• Auf das Dateisystem zugreifen und es manipulieren.
• Sensible Umgebungsvariablen offenlegen.
• Die vollständige Kontrolle über das n8n-Hostsystem erlangen.

Betroffene und gepatchte Versionen Status Version(en) Anfällig Alle Versionen vor 1.122.0 Gepatcht Version 1.122.0 und später Abhilfe

Es ist entscheidend, Ihre n8n-Instanz sofort auf Version 1.122.0 oder höher zu aktualisieren, um diese Sicherheitslücke zu beheben.

Exploit-Details für CVE-2025-68613

Dieses Verzeichnis enthält einen Proof-of-Concept für die Sicherheitslücke zur Remote-Code-Ausführung (RCE) in n8n (CVE-2025-68613). Voraussetzungen

• Eine n8n-Instanz mit einer Version vor 1.122.0.
• Authentifizierter Zugriff mit Berechtigungen zum Erstellen und Bearbeiten von Workflows.

Schritte zur Reproduktion

1. Workflow erstellen:

   • Melden Sie sich bei Ihrer anfälligen n8n-Instanz an.
   • Klicken Sie auf „Workflow hinzufügen“, um einen neuen Workflow zu starten.

2. Knoten hinzufügen:

   • Fügen Sie einen „Manueller Auslöser“-Knoten zur Arbeitsfläche hinzu.
   • Fügen Sie einen „Set“-Knoten hinzu und verbinden Sie ihn mit dem Ausgang des „Manueller Auslöser“-Knotens.

3. Set-Knoten konfigurieren:

   • Klicken Sie auf den „Set“-Knoten, um das Konfigurationspanel zu öffnen.
   • Klicken Sie auf „Wert hinzufügen“ und wählen Sie „Zeichenfolge“ aus dem Dropdown-Menü.
   • Setzen Sie den Namen des neuen Werts auf result.
   • Klicken Sie auf das „=“-Symbol neben dem Feld „Wert“, um in den Ausdrucksmodus zu wechseln.

4. Exploit-Payload einfügen:

   • Fügen Sie in das Ausdrucksfeld für den result-Wert den folgenden Payload ein: Exploit:

   {{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString() })() }}

5. Ausführen und überprüfen:

   • Klicken Sie auf die Schaltfläche „Schritt ausführen“.
   • Überprüfen Sie die Ausgabe des „SetScreenshot 2025-12-23 at 15 18 56 " node. Wenn der Exploit erfolgreich ist, sehen Sie die Ausgabe des id-Befehls, was die Codeausführung bestätigt.