CVE-2026-21858

गंभीरप्रकाशित

n8n अनधिकृत फ़ाइल एक्सेस के लिए अनुचित वेबहुक अनुरोध हैंडलिंग के माध्यम से संवेदनशील

प्रकाशित: 7 जन॰ 2026
अद्यतन: 12 जन॰ 2026
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 25 अग॰ 2026

प्राथमिक सीवीएसएस

10.0/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

78.2%

उच्च · अगले 30 दिन

प्रतिशत: 99.6%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

n8n एक ओपन सोर्स वर्कफ़्लो स्वचालन प्लेटफ़ॉर्म है। 1.65.0 से शुरू होने वाले और 1.121.0 से नीचे के संस्करण एक हमलावर को कुछ फ़ॉर्म-आधारित वर्कफ़्लो के निष्पादन के माध्यम से अंतर्निहित सर्वर पर फ़ाइलों तक पहुँचने में सक्षम बनाते हैं। एक कमज़ोर वर्कफ़्लो एक अप्रमाणित दूरस्थ हमलावर को पहुँच प्रदान कर सकता है, जिसके परिणामस्वरूप सिस्टम पर संग्रहीत संवेदनशील जानकारी का खुलासा हो सकता है और तैनाती कॉन्फ़िगरेशन और वर्कफ़्लो उपयोग के आधार पर आगे समझौता संभव हो सकता है। यह समस्या संस्करण 1.121.0 में ठीक कर दी गई है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 टेम्पलेट1 लैब

n8n Content-Type Confusion Arbitrary File Read to RCEलैब
n8n/CVE-2026-21858
n8n Content-Type Confusion Arbitrary File Read to RCE (CVE-2026-21858)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/n8n:1.65.0(n8n/CVE-2026-21858/docker-compose.yml:services.n8n.image)
n8n Webhooks - Remote Code Executionटेम्पलेट
http/cves/2026/CVE-2026-21858.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)

CVE-2026-21858अनुसंधान
CVE-2026-21858
CVE-2026-21858एक्सप्लॉइट
n8n के लिए स्वचालित एक्सप्लॉइट श्रृंखला जो मनमाना फ़ाइल पठन, एडमिन टोकन जालसाज़ी, और सैंडबॉक्स बायपास को जोड़कर बिना प्रमाणीकरण के रिमोट कोड निष्पादन प्राप्त करती है।
Research-CVE-2026-21858PoC
CVE-2026-21858 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट, जो n8n में एक प्रमाणीकरण बायपास और RCE है, जो LFI, सत्र जालसाजी और पूर्ण सिस्टम समझौते का प्रदर्शन करता है।
CVE-2026-21858एक्सप्लॉइट
n8n Ni8mare - बिना प्रमाणीकरण के मनमानी फ़ाइल पठन से RCE श्रृंखला (CVSS 10.0)
cve-2026-21858एक्सप्लॉइट
CVE-2026-21858 के लिए POC
CVE-2026-21858एक्सप्लॉइट
n8n के लिए स्वचालित शोषण श्रृंखला जो बिना प्रमाणीकरण के मनमाना फ़ाइल पढ़ने, एडमिन टोकन जालसाज़ी, और एक्सप्रेशन इंजेक्शन के माध्यम से सैंडबॉक्स बाईपास करके रिमोट कोड निष्पादन प्राप्त करती है।
PoC-CVE-2026-21858PoC
# CVE-2026-21858 (ni8mare) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो n8n संस्करण < 1.121.0 को प्रभावित करता है
CVE-2026-21858एक्सप्लॉइट
n8n में बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए एक्सप्लॉइट श्रृंखला, जो content-type भ्रम और एक्सप्रेशन इंजेक्शन को मिलाकर फ़ाइलें पढ़ने, JWT बनाने और कमांड निष्पादित करने में सक्षम बनाती है।
CVE-2026-21858स्कैनर
प्रमाण की अवधारणा: CVE-2026-21858 n8n पर एक भेद्यता है जहाँ अनधिकृत दूरस्थ हमलावर संवेदनशील फ़ाइलों तक पहुँच सकते हैं।
CVE-2026-21858-n8n-FullChainएक्सप्लॉइट
🛡️ CVE-2026-21858 + CVE-2025-68613 (n8n "Ni8mare" अनधिकृत मनमाना फ़ाइल पठन और एक्सप्रेशन इंजेक्शन RCE पूर्ण श्रृंखला) के लिए आधिकारिक AI सुरक्षा उपकरण मॉड्यूल।
CVE-2026-21858PoC
CVE-2026-21858 के लिए Docker-आधारित PoC वातावरण और exploit स्क्रिप्ट, जो n8n 1.120.4 की मनमानी फ़ाइल पढ़ने और RCE दोष है, जो secret extraction और एक interactive shell प्रदान करता है।
Ashwesker-CVE-2026-21858एक्सप्लॉइट
CVE-2026-21858 के लिए एक्सप्लॉइट, n8n में एक गंभीर बिना प्रमाणीकरण वाली content-type पार्सिंग खामी जो मनमाना फ़ाइल पढ़ने, क्रेडेंशियल चोरी और रिमोट कोड निष्पादन की अनुमति देती है।
CVE-2026-21858PoC
Ni8mare, n8n RCE
CVE-2026-21858-and-CVE-2025-68613एक्सप्लॉइट
प्री-ऑथ n8n शोषण श्रृंखला: मनमाना फ़ाइल पठन (CVE-2026-21858) से एक्सप्रेशन-इंजेक्शन RCE (CVE-2025-68613), डॉकर लैब, PoC स्क्रिप्ट्स, विश्लेषण के साथ।
n8n-cve-2026-21858एक्सप्लॉइट
CVE-2026-21858 + CVE-2025-68613 — n8n बिना प्रमाणीकरण के फ़ाइल रीड से RCE एक्सप्लॉइट
SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Auditएक्सप्लॉइट
तकनीकी ऑडिट और CVE-2026-21858 का पुनरुत्पादन, एक n8n RCE श्रृंखला जो मनमाने फ़ाइल पठन, सत्र जालसाज़ी और कमांड निष्पादन के लिए Content-Type भ्रम का शोषण करती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 2 · रिपॉज़िटरी: 2

1 टेम्पलेट1 लैब

n8n Content-Type Confusion Arbitrary File Read to RCEलैब
n8n/CVE-2026-21858
n8n Content-Type Confusion Arbitrary File Read to RCE (CVE-2026-21858)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/n8n:1.65.0(n8n/CVE-2026-21858/docker-compose.yml:services.n8n.image)
n8n Webhooks - Remote Code Executionटेम्पलेट
http/cves/2026/CVE-2026-21858.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 008731b339bdसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)

CVE-2026-21858अनुसंधान

CVE-2026-21858

CVE-2026-21858एक्सप्लॉइट

n8n के लिए स्वचालित एक्सप्लॉइट श्रृंखला जो मनमाना फ़ाइल पठन, एडमिन टोकन जालसाज़ी, और सैंडबॉक्स बायपास को जोड़कर बिना प्रमाणीकरण के रिमोट कोड निष्पादन प्राप्त करती है।

Research-CVE-2026-21858PoC

CVE-2026-21858 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट, जो n8n में एक प्रमाणीकरण बायपास और RCE है, जो LFI, सत्र जालसाजी और पूर्ण सिस्टम समझौते का प्रदर्शन करता है।

CVE-2026-21858एक्सप्लॉइट

n8n Ni8mare - बिना प्रमाणीकरण के मनमानी फ़ाइल पठन से RCE श्रृंखला (CVSS 10.0)

cve-2026-21858एक्सप्लॉइट

CVE-2026-21858 के लिए POC

CVE-2026-21858एक्सप्लॉइट

n8n के लिए स्वचालित शोषण श्रृंखला जो बिना प्रमाणीकरण के मनमाना फ़ाइल पढ़ने, एडमिन टोकन जालसाज़ी, और एक्सप्रेशन इंजेक्शन के माध्यम से सैंडबॉक्स बाईपास करके रिमोट कोड निष्पादन प्राप्त करती है।

PoC-CVE-2026-21858PoC

# CVE-2026-21858 (ni8mare) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो n8n संस्करण < 1.121.0 को प्रभावित करता है

CVE-2026-21858एक्सप्लॉइट

n8n में बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए एक्सप्लॉइट श्रृंखला, जो content-type भ्रम और एक्सप्रेशन इंजेक्शन को मिलाकर फ़ाइलें पढ़ने, JWT बनाने और कमांड निष्पादित करने में सक्षम बनाती है।

CVE-2026-21858स्कैनर

प्रमाण की अवधारणा: CVE-2026-21858 n8n पर एक भेद्यता है जहाँ अनधिकृत दूरस्थ हमलावर संवेदनशील फ़ाइलों तक पहुँच सकते हैं।

CVE-2026-21858-n8n-FullChainएक्सप्लॉइट

🛡️ CVE-2026-21858 + CVE-2025-68613 (n8n "Ni8mare" अनधिकृत मनमाना फ़ाइल पठन और एक्सप्रेशन इंजेक्शन RCE पूर्ण श्रृंखला) के लिए आधिकारिक AI सुरक्षा उपकरण मॉड्यूल।

CVE-2026-21858PoC

CVE-2026-21858 के लिए Docker-आधारित PoC वातावरण और exploit स्क्रिप्ट, जो n8n 1.120.4 की मनमानी फ़ाइल पढ़ने और RCE दोष है, जो secret extraction और एक interactive shell प्रदान करता है।

Ashwesker-CVE-2026-21858एक्सप्लॉइट

CVE-2026-21858 के लिए एक्सप्लॉइट, n8n में एक गंभीर बिना प्रमाणीकरण वाली content-type पार्सिंग खामी जो मनमाना फ़ाइल पढ़ने, क्रेडेंशियल चोरी और रिमोट कोड निष्पादन की अनुमति देती है।

CVE-2026-21858PoC

Ni8mare, n8n RCE

CVE-2026-21858-and-CVE-2025-68613एक्सप्लॉइट

प्री-ऑथ n8n शोषण श्रृंखला: मनमाना फ़ाइल पठन (CVE-2026-21858) से एक्सप्रेशन-इंजेक्शन RCE (CVE-2025-68613), डॉकर लैब, PoC स्क्रिप्ट्स, विश्लेषण के साथ।

n8n-cve-2026-21858एक्सप्लॉइट

CVE-2026-21858 + CVE-2025-68613 — n8n बिना प्रमाणीकरण के फ़ाइल रीड से RCE एक्सप्लॉइट

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Auditएक्सप्लॉइट

तकनीकी ऑडिट और CVE-2026-21858 का पुनरुत्पादन, एक n8n RCE श्रृंखला जो मनमाने फ़ाइल पठन, सत्र जालसाज़ी और कमांड निष्पादन के लिए Content-Type भ्रम का शोषण करती है।

जिम्मेदारीपूर्ण उपयोग