n8n-Schwachstellenerkennung

Automatisierte Nuclei-Vorlagen zur Erkennung von n8n-Schwachstellen.

Erstellt von @rxerium

Überblick

Automatisierte CVE-Erkennungsvorlagen für n8n Workflow Automation mit täglicher Überwachung und Vorlagengenerierung aus GitHub Advisories, ProjectDiscovery und NVD.

Statistik: 3 CVEs (2023) + 10 CVEs (2025) = 13 Vorlagen

Verwendung

# Scan a single target
nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com

# Scan with all templates
nuclei -t 2023/ -t 2025/ -u https://target.com

# Scan multiple targets
nuclei -t 2025/ -l targets.txt

Anforderungen: Nuclei v3.0.0+

Funktionen

• Automatische Erkennung - Tägliche Überwachung mehrerer CVE-Quellen
• Intelligente Versionserkennung - Base64-Dekodierung der n8n-Sentry-Konfiguration + Versionsabgleich
• Multi-Quellen-Intelligenz - GitHub Advisories, ProjectDiscovery, NVD
• Produktionsreif - Alle Vorlagen werden vor der Veröffentlichung validiert

Erkennungsmethode

Die Vorlagen extrahieren die n8n-Version aus dem Sentry-Config-Meta-Tag unter /signin, dekodieren sie und gleichen sie mithilfe von DSL-Matchern mit verwundbaren Versionsbereichen ab.

shodan-query: http.favicon.hash:-831756631

Automatisierung

GitHub Actions läuft täglich um 6 Uhr UTC, um:

1. Neue CVEs aus allen Quellen abzurufen
2. Vorlagen mit intelligenten Versionsabgleichen zu generieren
3. PRs zur Überprüfung zu erstellen

Weitere Details finden Sie in automation/README.md.

Verantwortungsvolle Nutzung

Nur für legitime Sicherheitstests und Forschung. Holen Sie vor dem Scannen stets die entsprechende Genehmigung ein.

Kontakt

• Twitter/X: @rxerium
• LinkedIn: rxerium
• Signal: Kontakt

Lizenz

MIT-Lizenz - siehe LICENSE