Exploit-CVE-2025-68613

Aviso de Seguridad: Vulnerabilidad Crítica de Ejecución Remota de Código en n8n (CVE-2025-68613)

Se ha identificado una vulnerabilidad crítica en la herramienta de automatización de flujos de trabajo n8n que permite la ejecución arbitraria de código. Los usuarios autenticados con permisos para crear o editar flujos de trabajo pueden explotar esta falla para obtener control sobre el sistema que ejecuta la instancia de n8n. Resumen

Impacto

Un atacante que explote exitosamente esta vulnerabilidad puede lograr lo siguiente:

• Ejecutar comandos arbitrarios en el servidor.
• Acceder y manipular el sistema de archivos.
• Exponer variables de entorno sensibles.
• Obtener control completo del sistema anfitrión de n8n.

Versiones Afectadas y Parcheadas

Mitigación

Es fundamental actualizar su instancia de n8n a la versión 1.122.0 o posterior inmediatamente para resolver esta vulnerabilidad.

Detalles del Exploit para CVE-2025-68613

Este directorio contiene una prueba de concepto para la vulnerabilidad de Ejecución Remota de Código (RCE) en n8n (CVE-2025-68613). Requisitos

• Una instancia de n8n con una versión anterior a la 1.122.0.
• Acceso autenticado con permisos para crear y editar flujos de trabajo.

Pasos para Reproducir

1. Crear un Flujo de Trabajo:

   • Inicie sesión en su instancia vulnerable de n8n.
   • Haga clic en "Add workflow" para iniciar un nuevo flujo de trabajo.

2. Agregar Nodos:

   • Agregue un nodo "Manual Trigger" al lienzo.
   • Agregue un nodo "Set" y conéctelo a la salida del "Manual Trigger".

3. Configurar el Nodo Set:

   • Haga clic en el nodo "Set" para abrir su panel de configuración.
   • Haga clic en "Add Value" y seleccione "String" del menú desplegable.
   • Establezca el Nombre del nuevo valor como result.
   • Haga clic en el ícono "=" junto al campo "Value" para cambiar al modo de expresión.

4. Inyectar el Payload del Exploit:

   • En el campo de expresión para el valor result, pegue el siguiente payload:

   Exploit:

   root@kitploit:~

   {{ (function(){ return this.process.mainModule.require('child_process').execSync('id').toString() })() }}
   

5. Ejecutar y Verificar:

   • Haga clic en el botón "Execute step".
   • Verifique la salida del nodo "SetCaptura de pantalla 2025-12-23 a las 15 18 56 " . Si el exploit es exitoso, verá la salida del comando id, confirmando la ejecución de código.