Detección de vulnerabilidades en n8n

Plantillas automatizadas de Nuclei para detectar vulnerabilidades en n8n.

Creado por @rxerium

Descripción general

Plantillas automatizadas de detección de CVE para la automatización de flujos de trabajo de n8n, con monitoreo diario y generación de plantillas a partir de GitHub Advisories, ProjectDiscovery y NVD.

Estadísticas: 3 CVEs (2023) + 10 CVEs (2025) = 13 plantillas

Uso

# Scan a single target
nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com

# Scan with all templates
nuclei -t 2023/ -t 2025/ -u https://target.com

# Scan multiple targets
nuclei -t 2025/ -l targets.txt

Requisitos: Nuclei v3.0.0+

Características

• Descubrimiento automatizado - Monitoreo diario de múltiples fuentes de CVE
• Detección inteligente de versiones - Decodificación Base64 de la configuración de sentry de n8n + coincidencia de versiones
• Inteligencia multifuente - GitHub Advisories, ProjectDiscovery, NVD
• Listo para producción - Todas las plantillas validadas antes de su publicación

Método de detección

Las plantillas extraen la versión de n8n de la metaetiqueta de configuración de sentry en /signin, la decodifican y la comparan con los rangos de versiones vulnerables mediante coincidencias DSL.

shodan-query: http.favicon.hash:-831756631

Automatización

GitHub Actions se ejecuta diariamente a las 6 AM UTC para:

1. Obtener nuevos CVEs de todas las fuentes
2. Generar plantillas con coincidencias inteligentes de versiones
3. Crear PRs para revisión

Consulta automation/README.md para más detalles.

Uso responsable

Solo para pruebas de seguridad e investigación legítimas. Obtén siempre la autorización adecuada antes de escanear.

Contacto

• Twitter/X: @rxerium
• LinkedIn: rxerium
• Signal: Contacto

Licencia

Licencia MIT - consulta LICENSE