CVE-2025-62726 POC - n8n Git Node RCE

शैक्षणिक उद्देश्य

यह CVE-2025-62726 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट प्रदर्शन है, जिसे एक कक्षा परियोजना के भाग के रूप में शैक्षणिक उद्देश्यों के लिए बनाया गया है। सीएमयू पाठ्यक्रम का हिस्सा : 18-739 हैकिंग और आक्रामक सुरक्षा फॉल 2025

भेद्यता अवलोकन

CVE ID: CVE-2025-62726 गंभीरता: CVSS 8.8 (उच्च) प्रभावित सॉफ़्टवेयर: n8n (कार्यप्रवाह स्वचालन प्लेटफ़ॉर्म) असुरक्षित संस्करण: < 1.113.0 भेद्यता प्रकार: Git हुक्स के माध्यम से रिमोट कोड निष्पादन (RCE) CWE वर्गीकरण: CWE-829 (अविश्वसनीय नियंत्रण क्षेत्र से कार्यक्षमता का समावेश)

तकनीकी विवरण

यह कैसे काम करता है

1. हमला वेक्टर: क्लोन की गई रिपॉजिटरीज़ में Git प्री-कमिट हुक
2. ट्रिगर: जब n8n का Git Node कमिट ऑपरेशन करता है
3. निष्पादन: Git स्वचालित रूप से n8n प्रक्रिया विशेषाधिकारों के साथ प्री-कमिट हुक निष्पादित करता है
4. प्रभाव: मनमाना कोड निष्पादन, क्रेडेंशियल चोरी, वर्कफ़्लो हेरफेर

मूल कारण

n8n का Git Node अविश्वसनीय रिपॉजिटरीज़ को क्लोन करते समय git हुक्स को सैनिटाइज़ या आइसोलेट करने में विफल रहता है। जब एक वर्कफ़्लो:

• एक ऐसी रिपॉजिटरी क्लोन करता है जिसमें दुर्भावनापूर्ण .git/hooks/pre-commit होता है
• एक कमिट ऑपरेशन करता है
• Git स्वचालित रूप से हुक स्क्रिप्ट निष्पादित करता है

रिपॉजिटरी सामग्री

• docker.compose.yml (असुरक्षित n8n के साथ docker इंस्टेंस बनाने के लिए)
• Deploy Application to Production - Backup.yml (n8n वर्कफ़्लो जिसमें nodejs रिवर्स शेल है)
• pre-commit (इसमें nodejs रिवर्स शेल था, इसे .git/hooks/ निर्देशिका में रखें)