[CVE-2026-21858] Ni8mare: n8n प्रमाणीकरण बाईपास और रिमोट कोड निष्पादन

1. भेद्यता अवलोकन

• नाम: Ni8mare
• CVE ID: CVE-2026-21858
• CVSS स्कोर: 10.0 (क्रिटिकल)
• भेद्यता प्रकार: प्रमाणीकरण बाईपास, लोकल फ़ाइल इन्क्लूज़न (LFI), रिमोट कोड निष्पादन (RCE)
• प्रभावित संस्करण: n8n संस्करण 1.65.0 और पुराने
• पैच संस्करण: n8n 1.121.0 (नवंबर 2025 में जारी)

2. भेद्यता विवरण यह गंभीर भेद्यता रिमोट, बिना प्रमाणीकरण वाले हमलावरों को फ़ॉर्म-आधारित वर्कफ़्लो के माध्यम से सर्वर फ़ाइलों तक अनधिकृत पहुँच प्राप्त करने की अनुमति देती है। यह लोकल फ़ाइल इन्क्लूज़न (LFI) संवेदनशील डेटा उजागर करता है और गहरे सिस्टम घुसपैठ के लिए एक आधार प्रदान करता है।

3. तकनीकी विश्लेषण CVE-2026-21858 का मूल कारण उस तंत्र में निहित है जिसका उपयोग n8n वेबहुक और अपलोड किए गए डेटा को संसाधित करने के लिए करता है। विफलता का तंत्र

   • Content-Type हैंडलिंग: HTTP अनुरोध प्राप्त करते समय, n8n Content-Type हेडर के आधार पर सामग्री का विश्लेषण करता है ताकि यह तय किया जा सके कि डेटा को कैसे संसाधित किया जाए।
   • सत्यापन अंतराल: वर्कफ़्लो के भीतर कुछ फ़ाइल हैंडलिंग फ़ंक्शन फ़ाइल डेटा में हेरफेर करने से पहले Content-Type की पर्याप्त जाँच करने में विफल रहते हैं।
   • चर हेरफेर: यह निगरानी एक हमलावर को फ़ाइल जानकारी वाले चर को नियंत्रित करने और सिस्टम पर मनमाने पथ निर्दिष्ट करने की अनुमति देती है, जिससे अपलोड फ़ंक्शन प्रभावी रूप से एक अनधिकृत लोकल फ़ाइल पठन तंत्र में बदल जाता है।
   • संवेदनशील तर्क: सामान्य प्रवाह में, n8n multipart/form-data अपलोड को सुरक्षित रूप से यादृच्छिक अस्थायी पथों में पार्स करने के लिए Formidable का उपयोग करता है। हालाँकि, यदि कोई हमलावर Content-Type को application/json में बदलता है, तो n8n एक अलग पार्सर (parseBody()) का उपयोग करता है जो सीधे req.body.files को उपयोगकर्ता-नियंत्रित मानों से भर देता है, जिसमें मनमाने फ़ाइल पथ शामिल हैं।
   • प्रभावित स्रोत कोड: महत्वपूर्ण दोष packages\nodes-base\nodes\Form\utils\utils.ts में स्थित है।