Détection de vulnérabilités n8n

Modèles Nuclei automatisés pour détecter les vulnérabilités n8n.

Créé par @rxerium

Aperçu

Modèles automatisés de détection de CVE pour n8n Workflow Automation, avec surveillance quotidienne et génération de modèles à partir des GitHub Advisories, ProjectDiscovery et NVD.

Statistiques : 3 CVE (2023) + 10 CVE (2025) = 13 modèles

Utilisation

# Scan a single target
nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com

# Scan with all templates
nuclei -t 2023/ -t 2025/ -u https://target.com

# Scan multiple targets
nuclei -t 2025/ -l targets.txt

Prérequis : Nuclei v3.0.0+

Fonctionnalités

• Découverte automatisée - Surveillance quotidienne de plusieurs sources de CVE
• Détection intelligente de version - Décodage Base64 de la config sentry n8n + correspondance de version
• Renseignement multi-sources - GitHub Advisories, ProjectDiscovery, NVD
• Prêt pour la production - Tous les modèles validés avant publication

Méthode de détection

Les modèles extraient la version n8n de la balise meta de config sentry sur /signin, la décodent, et la comparent aux plages de versions vulnérables à l'aide des matchers DSL.

shodan-query: http.favicon.hash:-831756631

Automatisation

GitHub Actions s'exécute quotidiennement à 6 h UTC pour :

1. Récupérer les nouvelles CVE de toutes les sources
2. Générer des modèles avec des matchers de version intelligents
3. Créer des PRs pour examen

Voir automation/README.md pour plus de détails.

Utilisation responsable

Pour les tests de sécurité et la recherche légitimes uniquement. Obtenez toujours une autorisation appropriée avant de scanner.

Contact

• Twitter/X : @rxerium
• LinkedIn : rxerium
• Signal : Contact

Licence

Licence MIT - voir LICENSE