CVE-2026-21858 RCE

PoC-Umgebung für n8n 1.120.4 mit einem Form-Trigger-Workflow und einem Exploit-Skript.

Anforderungen

• Docker (Docker Desktop unter Windows)
• Python 3.x (Angreiferseite)

Dateien

• Dockerfile — erstellt die verwundbare n8n-Umgebung
• run.bat — startet den Container (Windows)
• workflow.txt — n8n-Workflow (enthält Form Trigger)
• poc.py — PoC-Skript
• requirements.txt — PoC-Abhängigkeiten

Umgebungseinrichtung

1. Docker-Image erstellen

docker build -t n8n-vuln:1.120.4 .

2. Umgebung ausführen (Windows)

run.bat

3. n8n-Konfiguration

1. Öffnen Sie n8n im Browser
2. Melden Sie sich als admin an
3. Erstellen Sie einen neuen Workflow
4. Fügen Sie workflow.txt ein
5. Aktivieren Sie den Workflow
6. Kopieren Sie die Form Trigger URL

Proof of Concept (PoC)

1. Abhängigkeiten installieren (Angreiferseite)

pip3 install -r requirements.txt

2. Exploit ausführen

python3 poc.py

• Fügen Sie die Form Trigger URL ein, wenn Sie dazu aufgefordert werden.

Erwartetes Ergebnis

• Der PoC extrahiert sensible n8n-Assets (z. B. FINAL_SECRET_KEY, Admin-IDs) aus dem Ziel.
• Ein interaktiver Shell-Prompt (n8n-shell>) wird bereitgestellt.
• Das Ausführen eines Befehls (z. B. id) gibt die Ausgabe aus der Zielumgebung zurück (RCE).

Beispielausgabe

[+] Success: SECRET_KEY = "..."
[+] Success: admin_id = "..."
[+] Success: admin_hash = "..."

=== n8n Shell Ready ===
n8n-shell> id

[!] 'id' Result:
------------------------------
uid=1000(n8n) gid=1000(n8n) groups=1000(n8n)
------------------------------

EQST Insight

Wir veröffentlichen einmal im Monat CVE- und Malware-Analysen. Wenn Sie interessiert sind, folgen Sie bitte den Links unten, um sich unsere Veröffentlichungen anzusehen.

• KR : https://www.skshieldus.com/security-insights/reports/n8n_arbitrary_file_read_vulnerability_cve_2026_21858
• EN : https://www.skshieldus.com/en/report?tab=eqst