Haftungsausschluss und Sicherheit

Diese Umgebung ist nur für lokale, isolierte Tests gedacht. Setzen Sie diese Instanz nicht dem öffentlichen Internet oder einem nicht vertrauenswürdigen Netzwerk aus. Halten Sie sie in einem privaten, ausschließlich lokalen Netzwerksegment und getrennt von Produktionssystemen. Nutzung auf eigene Gefahr.

Überprüfen der Schwachstelle (Proof of Concept)

Sobald der Container läuft, können Sie über http://localhost:5678 auf die n8n-Oberfläche zugreifen. Um die Schwachstelle zu testen, injizieren Sie eine schädliche JavaScript-Nutzlast in ein Ausdrucksfeld.

Schritte zur Reproduktion:

1. Anmelden: Rufen Sie das Dashboard auf (falls Sie Basic Auth eingerichtet haben, verwenden Sie die angegebenen Zugangsdaten; andernfalls erstellen Sie ein neues Owner-Konto).
2. Workflow erstellen: Klicken Sie auf „Workflow hinzufügen“ oder navigieren Sie zu https://n8n.example.com/workflow/new.
3. Knoten hinzufügen: Fügen Sie einen „Set“-Knoten hinzu.
4. Nutzlast injizieren: Geben Sie in das Feld „Wert“ des Set-Knotens (stellen Sie sicher, dass Sie den Modus „Ausdruck“ umschalten, falls verfügbar, oder fügen Sie einfach die Syntax ein, die n8n als Ausdruck interpretiert) eine der folgenden Nutzlasten ein:

Test 1: Exfiltration von Umgebungsvariablen. Diese Nutzlast versucht, auf die Umgebungsvariablen des Prozesses zuzugreifen, die häufig Geheimnisse enthalten.

Test 2: Remote Code Execution (RCE). Diese Nutzlast versucht, das Modul child_process zu laden, um Systembefehle (z. B. whoami) auszuführen.

Erwartetes Ergebnis: Wenn die Umgebung verwundbar ist, zeigt das Bedienfeld „Ausgabe“ des Set-Knotens das Ergebnis des Befehls (z. B. root oder der n8n-Benutzer) oder ein JSON-Objekt mit den Umgebungsvariablen an. Wenn die Instanz gepatcht wäre (z. B. Version 1.122.0+), würde die Sandbox ein leeres Objekt oder einen Fehler zurückgeben.