[CVE-2026-21858] Ni8mare: Bypass de Autenticación y Ejecución Remota de Código en n8n

1. Resumen de la Vulnerabilidad

• Nombre: Ni8mare
• ID CVE: CVE-2026-21858
• Puntuación CVSS: 10.0 (Crítica)
• Tipo de Vulnerabilidad: Bypass de Autenticación, Inclusión Local de Archivos (LFI), Ejecución Remota de Código (RCE)
• Versiones Afectadas: n8n versiones 1.65.0 y anteriores
• Versión del Parche: n8n 1.121.0 (Publicada en noviembre de 2025)

2. Descripción de la Vulnerabilidad Esta vulnerabilidad crítica permite a atacantes remotos no autenticados obtener acceso no autorizado a los archivos del servidor mediante flujos de trabajo basados en formularios. Esta inclusión local de archivos (LFI) expone datos sensibles y proporciona un punto de apoyo para una penetración más profunda del sistema.

3. Análisis Técnico La causa raíz de CVE-2026-21858 reside en el mecanismo que n8n utiliza para procesar webhooks y datos cargados. Mecanismo del Fallo

   • Manejo de Content-Type: Al recibir una solicitud HTTP, n8n analiza el contenido basándose en la cabecera Content-Type para decidir cómo procesar los datos.
   • Brecha de Validación: Ciertas funciones de manejo de archivos dentro de los flujos de trabajo no verifican adecuadamente el Content-Type antes de manipular los datos del archivo.
   • Manipulación de Variables: Esta omisión permite a un atacante controlar la variable que contiene la información del archivo y especificar rutas arbitrarias en el sistema, convirtiendo efectivamente la función de carga en un mecanismo no autorizado de lectura de archivos locales.
   • Lógica Vulnerable: En un flujo normal, n8n utiliza Formidable para analizar de forma segura las cargas multipart/form-data en rutas temporales aleatorias. Sin embargo, si un atacante cambia el Content-Type a application/json, n8n utiliza un analizador diferente (parseBody()) que puebla directamente con valores controlados por el usuario, incluyendo rutas de archivo arbitrarias.